Cato披露冒充以色列税务局投递SimpleHelp的攻击

Cato Networks 披露，自 2026 年 9 月起有攻击者冒充以色列税务局，通过钓鱼邮件、仿冒政府网站和 CAPTCHA 式验证，诱导财务、会计和行政岗位员工下载含可执行文件的 ZIP 包，部署 SimpleHelp Remote Access Client 5.4.5。Cato CTRL 在 11 月 3 日的报告中称怀疑与 MuddyWater 有关，但证据不足以确证归属。 Cato 于 10 月 20 日通知 SimpleHelp，次日共享服务器信息；双方均未发现 SimpleHelp 软件漏洞被利用，也未发现 SimpleHelp 自身基础设施在该活动中被攻陷。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。