С января 2026 года была выявлена масштабная кампания по распространению вредоносного ПО, целью которой являются жители США, ищущие налоговые документы. Эта кампания использует Google Ads для распространения вредоносных установщиков для ConnectWise ScreenConnect, инструмента удаленного доступа. Вредоносное ПО, известное как HwAudKiller, предназначено для отключения систем обнаружения и реагирования на конечных устройствах (EDR) с помощью техники, называемой bring your own vulnerable driver (BYOVD). Этот метод позволяет вредоносному ПО избегать обнаружения, используя легитимные драйверы для манипуляции мерами безопасности. Пользователи, ищущие налоговую информацию, должны быть осторожны и осознавать потенциальные риски при нажатии на подозрительные объявления.
Рекламные объявления по налогам распространяют вредоносное ПО ScreenConnect через драйвер Huawei
Новая кампания по распространению вредоносного ПО использует налоговые поисковые запросы для доставки вредоносных программ, нацеливаясь на пользователей в США.
