Hackers Use Tax Phishing Emails to Deploy In-Memory Malware on Windows Systems

10/06/2026-20:11 10/06/2026-20:15 מחשבים וטכנולוגיה Cyber Security News דיווח

Hackers are using fake tax notification emails to trick Windows users into downloading dangerous multi-stage malware that runs entirely in memory, leaving almost no trace behind. The campaign, tracked as Operation TaxShadow, has been active since at

סיכום מאמר

האקרים משתמשים בהודעות דוא"ל מזויפות בנושא מיסים כדי להפעיל תוכנת זדונית מתקדמת על מערכות Windows. במסגרת מבצע שנקרא Operation TaxShadow, התוקפים משתמשים בטכניקת "פישינג" כדי להערים על משתמשים ולגרום להם להוריד תוכנה זדונית מרובת שלבים שפועלת כוללת בזיכרון ה-RAM, מה שמקשה על זיהויה. התוכנה הזדונית פועלת בשלבים מרובים, כאשר כל שלב מוריד ומפעיל את השלב הבא, תוך שימוש בטכניקות הימנעות מגילוי. התוקפים משתמשים בהודעות דוא"ל שנראות כאילו נשלחו מגורמי ממשל או רשויות מס, ומכילות קישורים או קבצים מצורפים זדוניים. מאז תחילת המבצע, התוקפים ממשיכים לפתח ולשכלל את המתקפה שלהם, מה שהופך אותה לאיום משמעותי על משתמשי Windows. על המשתמשים להיות ערניים וזהירים בעת קבלת הודעות דוא"ל בנושא מיסים.