إنفجار (آيرس) الذي ضرب 29 ألف صندوق تم تركيبه على الشاشة و لم تتقاعد المجموعة بعد يوم الضريبة

لم تكن البرمجيات التي وصلت متنكرة كمشاهد مخطوطة لوكالة الاستخبارات الدولية بحاجة إلى فيروس تقليدي. كان بحاجة إلى برنامج الوصول عن بعد الذي يساعد المكاتب بالفعل على الثقة، توقيع من الشركة التي تبيعه، شخص ما وظيفته أن يفتح ملحقات ضريبية هذا الجمع تجاوز 15 أبريل

On March 19, 2026, Microsoft Threat Intelligence and Microsoft Defender Security Research published the anatomy of a season security teams كان يراقب بالفعل. وصدر بريد مشفوع بضريبة كإشعارات استرداد الأموال، واستمارات كشوف المرتبات، وتنبيهات بشأن أرقام تحديد هوية الملفات الإلكترونية. بعض الرسائل تريد كلمة سر فقط وقامت جهات أخرى بتركيب برامجيات مشروعة للرصد والإدارة عن بعد. ووصل أكبر انفجار في 10 شباط/فبراير إلى أكثر من 000 29 مستخدم في أكثر من 000 10 منظمة. وكان نحو 95 في المائة من الأهداف في الولايات المتحدة. وامتدت موجتان بين الساعة 10:35 والساعة 19:51. استوعبت المصارف، وشركات التكنولوجيا، ومتاجر التجزئة حصصا كبيرة من الحجم، ولكن القراء المعتزم تجميعهم حول المحاسبين والضريبة مجهزين الكتابة على Microsoft Security Blog.

تحالف الأغس أقل إهتماماً بالزي الموسمي من الأداة التي تحتها ثنائي موقّع (سكرين كونتيك) يبدو إلى جدار ناري مُتعب، مثل تقني يقوم بعمل. وهذا هو السبب في أن مجموعات المواد ذاتها كانت لا تزال مفيدة في تموز/يوليه وآب/أغسطس وأيلول/سبتمبر، بعد فترة طويلة من أن ترك آخر استمارة التمديد مكتبا.

مشاهد السيناريو كان يربط في زي

رسائل (شباط/فبراير) إدعيت أنّ العودة غير القانونية قد قُدّمت تحت شبكة (إي إف إن) المستلمة وعرضت زرّاً يُسمّى "الحمولة المُحمّلة المشهد 5-1 من مجلة الأمازون أرسل البريد The blue "أفضى إلى "الموت الذكى" "مثل منصة وثائق "سمارت فوت" الحقيقية، جالسة خلف الشيكات السحابية مسح آلي After a fake verification animation, the victim received TranscriptViewer5.1.exe. لقد تم اعادة حزمة بناء "سكرين كونتيك" الموقع من قبل "كونيكوايز" عندما هرب، كان لدى المشغل جلسة نائية، وطريق لوثائق التفويض، ورأس شاطئ لأي شيء جاء بعد ذلك. لا مذكرة فدية لا شاشه فقط أداة مكتب المساعدة أشارت إلى الاتجاه الخاطئ

أخبار هاكر جعل الهدف صريحا. هذا لم يكن رذاذ في الأسر المعيشية العشوائية وكان الهدف من ذلك هو الأشخاص الذين يكون يوم عملهم كومة من الضريبة الضريبة. هذه مشكلة مختلفة عن كونه رمزاً للاسترداد تم إرساله إلى حساب بريدي شخصي، رغم أن كلاهما ظهرا في نفس الموسم. منتجات النهايه التي تطارد الخردة المجهولة سوف تزدهر في بائع المُستعد الذي يعتقد أنّ مصلحة الضرائب سلّمت مُشاهداً سيضغط بقية التسوية هادئة

عندما أصبحت العلامة التجارية واحدة ساخنة، غيّرت المجموعات العلامة التجارية

موجات المتابعة في 23 فبراير و27 استخدمت خط الموضوع "التاريخ 2026-216" 1099” جذب التعليم العالي Domains such as irs-doc[.]com and gov-irs216[.]وأُسقطت ملفات " IRS-doc.msi " التي رُكبت " ScreenConnect " أو " SimpleHelp " . وأقامت شركة " داتو " متغيرات تستهدف شركات المحاسبة. لاحظ باحثو (مايكروسوفت) نفس الاتجاه الصناعي (هنتر) قد حدد كمياً: إساءة الإدارة عن بعد ترتفع بشكل حاد خلال العام (ديزي تشاين) حتى لا يُخبر أي بائع عن بُعد عن القصة بأكملها الباحثون في مختبرات الأمن الجامدة (دانييل) وضعوا التصميم في جملة واحدة وثقت هذه الأدوات بالفعل داخل شبكات الشركات، لذا فهي لا تُحدث طلقات الإنذار المحجوزة من أجل ثنائيات غير معروفة.

السطو الخلقي ركض بجانب المثبتات مجموعة تعقّبها "الطاقة 365" تُقدّر أنّها تضغط على مئات الآلاف من الرسائل يومياً، وترتدي العلامة التجارية لوكالة حماية البيئة. SneakyLog, also tracked as Kratos, hid QR codes in personalized W-2 attacheds التي فتحت مايكروسوفت المزيف 365 لوقاً وقبضت رموز المفاعلات المتعددة The IRS Dirty Dozen for 2026 again listed imperson by email and text at the top and repeated the only rule that has remained true: ولا تبدأ الوكالة الاتصال بالبريد الإلكتروني أو النص أو وسائط التواصل الاجتماعي غير الملتمس لطلب البيانات أو الدفع. ذاك التذكير يعيش IRS.govلقد عاش هناك لسنوات الصناديق لا تزال مفتوحة

البند 11 على قائمة العشرات القذرة هو الهادئ يصف "زبون جديد" و "طلب وثائق" البريد الذي يسلّم البرمجيات السيئة ويسرق ملفات العملاء. الإنفجار العاشر من فبراير كان ذلك البند على النطاق الصناعي كما أبلغت الوكالة عن أكثر من 600 شخص من ذوي الخبرة في وسائط التواصل الاجتماعي خلال الفترة المالية 2025. ولا أحد من هذه الحسابات يحتاج إلى ثنائي متصل بالسكرين. كانوا بحاجة لشعار و موعد نهائي

سلسلة (جولي) لم تكن حتى بحاجة لشعار (ايرس)

بحلول الصيف، خلع الزي A July incident advisory circulated by CyberHoot, tagged CH-TA-2026-0001, described a preparer who was approached as a prospective client (تريسا بير) أول اتصال جاء من خلال استمارة موقع الشركة (راببورت) دام أسابيع "اجتماع ضريبي" أنتج وصلة فريق "مايكروسوفت" التي يقرأ نصها المرئي فرقاً إلى مستأجر مُقاتل مُتحكم به وحاولوا أن يزرعوا جهازاً آخر من طراز (سكرين كونتيكت) بالإضافة إلى (فليت مونك) العلامة التجارية ستترك الأخرى هذه هي سلسلة (ديزي) في الواقع، وليس في الشريحة.

أغسطس جلب ملفوف مختلف و نفس الحمولة فريق أوبزكتي من المستوى الأول من أغسطس 7، وصف عملية فاخرة كبيرة Fake update dialogs for Google Meet, literature Acrobat, Teams, Zoom, DocuSign, and other ordinary work tools offered an unauthorized عميلة (سكرين كونت) لا شكل ضريبي لا يوجد ايفين مجرد صندوق يشبه البرمجيات التي أراد المستخدم تركيبها On September 4, security researcher Vladimir Khoetsyan described a related chain in public: a tax lure, an encryed zip, a Visual Basic النص، باور شيل، وa مُوقّع مُحرّر لـ(سكرين كونتيك) أو الذهاب إلى (ريسولف) وقال 94 في المائة من حوالي 240 مضيفا في تلك المجموعة لا يعيش إلا في يوم واحد، وهذا هو السبب في فقدان القائمة. النسيج هو الإشارة عميل الوصول عن بعد لم يطلبه أحد في تكنولوجيا المعلومات هو الحادث

A September 10 briefing from the hosting firm Verito still used the February transcript-viewer campaign as the example preparers should تذكّر: 14 اسماً مرسلاً متناوباً، إستعراض مزيّف لشبكة الإنترنت، مظهراً مسمّياً، أداة نائية موقعة. التقويم تحرك النموذج لم يكن وتحتفظ المدفوعات المقدرة ربع السنوية في أيلول/سبتمبر وكانون الثاني/يناير بنفس القلق في صناديق البريد نفسها. ولا يزال الشريك الذي تجاهل مشاهد النصوص في شباط/فبراير يفتح إشعارا بعدم الدفع في الخريف. المهاجمون يستأجرون البنية التحتية مجدداً يغيرون خط الموضوع تبقى الثنائية الموقعة لأن الثقة تبقى

صندوق بريد ضريبي يساوي أكثر من رد واحد

ويحمل المجهزون أرقام الضمان الاجتماعي، وأرقام التحويل المصرفي، وعائدات السنوات السابقة لقوائم العملاء بأكملها. صندوق بريدي واحد يسترد أموالاً من الغش وسرقة الهوية من أسفل المجرى الموثقة في 700 Credit الخرق الذي كشف حوالي 6 ملايين مشتري سيارات. الباحثون في ميكروسوفت لاحظوا أن المهنيين في الإنفجار كانوا "معتادين على تلقي رسائل إلكترونية ذات صلة بالضرائب خلال هذه الفترة" وهذا هو بالضبط سبب عمل الأغبياء وقد سبق أن حذرت رابطة الدول المستقلة، ووكالة الأمن الوطني، و MS-ISAC، من أن منفذي الإدارة عن بعد المحمولين يمكن أن يعملوا كمستعمل محلي دون تركيب كامل، طريق مستعمل ضد الشبكات المدنية الاتحادية. A firm that banned ScreenConnect in February and never looked for SimpleHelp, Datto, FleetDeck, or GoTo Resolve in May did not close the حملة لقد غير الزي

نفس العادة تظهر عبر ملف التحالف السيبراني: استعارة شيء يثق به الناس بالفعل، ثم تفرغ ما يمكن أن تصل إليه. هذا هو شكل تحذير بنك (فانتوم هاكر).. حادثة الوصول عن بعدو شبكة الظلال (جوجل) قالت أنها كانت تركب الهواتف العادية-علامات مختلفة نفس الفكرة

ما يتقلص في الواقع الموجة التالية

توثيق المفاعلات المتعددة على حسابات البريد والحسابات المالية، والنفاذ المشروط الذي يحجب إشارات غريبة، وحظر خطي على تركيب أي أداة الوصول عن بعد لم تطلب تكنولوجيا المعلومات هي الحد الأدنى. وينبغي للموظفين أن يفتحوا حسابات دائرة المراجعة الداخلية للحسابات بطباعة العنوان الرسمي، دون أن يضغطوا زرا في رسالة. البريد المشبوه يمكن أن تذهب ph******@*rs.gov. يجب أن تُعلم أدوات نقطة النهاية أول مرة يظهر فيها (سكرين كونتيك) أو (الساعد المبسّط) أو (داتو) أو (فليت مينك) أو (لوغمين) أو (جو سولفي) على آلة خردة غير موقعة

المحاسبات يجب أن تعامل مشاهد المخطوطات المفاجئة بالطريقة التي يعامل بها المصرف سلك مفاجئ اتصل بالشخص الذي كان من المفترض أن يرسله على رقم موجود بالفعل لا تتصل بالرقم في البريد الإلكتروني لا تدير الملف "لمعرفة ما إذا كان يبدو حقيقيا". (مُوقعة على (كونيكت ويز لم يُطلب منها أحد ليس أداة إنه مفتاح التنظيف الذي يُفكّرُ فقط العلامة التجارية المُسمّاة في a مدوّنِ مسرح. اسحب كل خدمة غير متوقعة للوصول عن بُعد، تناوب أوراق الاعتماد التي عاشت على ذلك الصندوق، وتعامل كُل شخص على الآلة كما أحترق. سيستمر التحالف في متابعة كيف تهاجر حملات الانتحال من مكان لآخر إلى أي موعد نهائي يأتي بعد ذلك أخبار القراصنة و أخبار الولايات المتحدة مكاتب

كان شعار IRS ملفوف. الثقة كانت المنتج أي شخص ما زالَ يَقْرأُ الخطرَ كa مشكلة التي إنتهتْ في يومِ الضريبةِ يُراقبُ التقويمَ بدلاً مِنْ المحتالِ.