정밀 맬웨어 공격을 목표로하는 세금 회사 관련 IOC 8개 발견
소셜 공학과 결합된 공격으로 위협 행위자가 Windows 컴퓨터에 Guloader라는 악성 코드를 제공하는 공격으로 금융 회계사 및 CPA를 목표로하는 업계는 이번 세금 시즌 크로스 hairs에 있습니다. 2 월 말과 3 월 초에 우리에게 비정상적인 공격을 보고한 2 개 조직이 있으며, 세금 준비자는 시즌의 가장 바쁜 부분에 들어가면서 비정상적인 공격을 보고했습니다. 이메일로 시작하는 공격은 초기 메시지가 양성이며, ZIP 파일에 대한 링크가 후속 이메일에 있습니다.
Sophos
Tax firms targeted by precision malware attacks
A combined attack with social engineering, a threat actor offers a malicious code called Guloader to Windows computer, and the industry is aiming for financial accountants and CPAs.In late February and early March, there are two organizations that reported abnormal attacks to us, and tax readers reported abnormal attacks as they entered the busiest part of the season.The attack that starts with an email is positive with the initial message, and the link to the zip file is in the subsequent email.
https://news.sophos.com/en-us/2023/04/13/tax-firms-targeted-by-precision-malware-attacks/