Nätfiskare utnyttjar deklarationstider
It-säkerhetsföretaget Proofpoint har identifierat en aktör som erbjuder hjälp i skatte- och deklarationsfrågor via phishingmejl som en täckmantel för att installera trojaner.
Proofpoint skriver i ett pressmeddelande att hotaktören, som kallar sig TA576, specifikt riktar sig till organisationer inom finans och redovisning. TA576 verkar vanligtvis enbart vara aktiv de första månaderna varje år och skickar mejl där man erbjuder tjänster runt skatterelaterade frågor.
Drar nytta av säsongsbetonade händelser
Proofpoint har hittills observerat två attackkampanjer under januari 2024. I bägge fall användes ett kapat konto för att be om prissättningar och tillgänglighet. Om mottagaren svarade skickades ett nytt mejl med en länk till en adress där en zip-fil innehållande så kallade trojaner laddades ned och installerades.
Enligt Proofpoint är detta ett exempel på hur olika hotaktörer ständigt söker dra nytta av säsongsbetonade händelser, i detta fall att det är deklarationstider. It-säkerhetsföretaget förväntar sig se fler liknande kampanjer under mars och april.
Läs mer om ämnet:
