米国で所得税申告の時期を狙ったフィッシングメールが急増 - パロアルト

これらのフィッシングメールを受信した国は、不正なURLやメールの添付ファイル名に含まれる国コードの痕跡 (Indicator) と見られるものと一致している。

これらの悪質なマクロ文書を分析すると、これら税金申告に関連するフィッシング攻撃では、攻撃のふるまいと攻撃インフラに重複する部分が含まれており、ほとんどのサンプルで6つのドメインが頻繁に使用されていた。

同社は、NanoCoreRATの感染は今後も増加傾向にあると見ており、ユーザーに対して攻撃の起点となるWordファイルのマクロの危険性を改めて認識するべきと注意喚起している。