Microsoft warns tax-season phishing hit 29,000 users via IRS lures, enabling credential theft and RMM-based access.

微软发现多起利用美国税务季的钓鱼攻击活动，通过伪造退税通知、工资单等邮件窃取凭据和部署恶意软件。攻击者特别针对会计师等专业人士，利用合法远程监控工具如ScreenConnect获取系统持久访问权限。2月10日的大规模攻击影响超过29000名用户，主要通过冒充IRS发送虚假税务文件链接。建议组织启用双因素认证并实施条件访问策略。