قامت مجموعة "سيلفر فوكس" بتفعيل حملة تصيد جديدة تستهدف كيانات في الهند وروسيا. يستخدمون إغراءات متعلقة بالضرائب لخداع الضحايا، مستغلين الإلحاح الضريبي. الهدف هو توزيع برنامج ABCDoor، وهو برنامج ضار يتيح الوصول عن بُعد وسرقة البيانات. تستغل الاستراتيجية الثقة في الاتصالات الرسمية للتسلل إلى الأنظمة المؤسسية والحكومية.
ABCDoor: الباب الخلفي الذي يعمل بصمت 🕵️
ABCDoor هو حصان طروادة للوصول عن بُعد مصمم للعمل دون إثارة الشكوك. بمجرد تثبيته، يُنشئ اتصالات بخوادم القيادة والتحكم، مما يسمح للمهاجمين بتنفيذ الأوامر، وسرقة المستندات، ومراقبة النشاط في الوقت الفعلي. يستغل توزيعه عبر المرفقات ذات الطابع الضريبي الروتين اليومي. العدوى مستمرة ويصعب اكتشافها دون أدوات أمنية متقدمة.
الضرائب: الطعم المثالي لعدم الإعلان عن بياناتك 😅
يبدو أن "سيلفر فوكس" اكتشفت أنه لا شيء يخيف الشركة أكثر من تدقيق ضريبي. لذا، بدلاً من استخدام صور القطط أو وعود الميراث النيجيري، قرروا إرسال رسائل بريد إلكتروني حول ضرائب متأخرة. المفارقة هي أنه بينما يحاول الضحايا إنقاذ إقراراتهم، ينتهي بهم الأمر بتسليم بيانات اعتمادهم. على الأقل، إذا سُرقت بياناتك، يمكنك خصمها كخسارة في الإقرار التالي.