[points clés]

Points clés

• •ESET Espagne a détecté une nouvelle vague d'emails frauduleux se faisant passer pour l'Agence Fiscale afin de voler des identifiants d'entreprise.
• •Les emails utilisent des appâts liés à la fiscalité pour inciter les entreprises et les indépendants à ouvrir des pièces jointes malveillantes.
• •Le malware, une fois exécuté, déploie GuLoader (CloudEye) pour télécharger Snake/VIP Keylogger, qui vole les identifiants de divers services.
• •ESET avertit que les identifiants volés peuvent mener à d'autres attaques, telles que le vol de données, les ransomwares ou l'extorsion.
• •ESET recommande d'être prudent face aux notifications fiscales inattendues, de vérifier les expéditeurs, de former les employés et d'utiliser des solutions de sécurité à jour.