قامت مجموعة "سيلفر فوكس" بتفعيل حملة تصيد جديدة تستهدف كيانات في الهند وروسيا. يستخدمون إغراءات متعلقة بالضرائب لخداع الضحايا، مستغلين الحاجة الملحة للمسائل الضريبية. الهدف هو توزيع برنامج ABCDoor الخبيث، الذي يتيح الوصول عن بُعد وسرقة البيانات. تستغل الاستراتيجية الثقة في الاتصالات الرسمية للتسلل إلى الأنظمة المؤسسية والحكومية.
ABCDoor: الباب الخلفي الذي يعمل بصمت 🕵️
ABCDoor هو حصان طروادة للوصول عن بُعد مصمم للعمل دون إثارة الشكوك. بمجرد تثبيته، يُنشئ اتصالات بخوادم القيادة والتحكم، مما يسمح للمهاجمين بتنفيذ الأوامر، وسرقة المستندات، ومراقبة النشاط في الوقت الفعلي. استغلال توزيعه عبر المرفقات ذات الطابع الضريبي للروتين الوظيفي. العدوى مستمرة ويصعب اكتشافها دون أدوات أمان متقدمة.
الضرائب: الطعم المثالي لعدم الإفصاح عن بياناتك 😅
يبدو أن "سيلفر فوكس" اكتشفت أنه لا شيء يخيف الشركة أكثر من التدقيق الضريبي. لذا، بدلاً من استخدام صور القطط أو وعود الميراث النيجيري، قرروا إرسال رسائل بريد إلكتروني حول الضرائب المتأخرة. السخرية تكمن في أنه بينما يحاول الضحايا إنقاذ إقراراتهم الضريبية، ينتهي بهم الأمر بإهداء بيانات اعتمادهم. على الأقل، إذا سُرقت بياناتك، يمكنك خصمها كخسارة في الإقرار الضريبي القادم.