Иранские хакеры атакуют израильский бизнес под видом Налогового управления
Хакерская группировка MuddyWater атакует израильские компании фишинговыми письмами от имени Налогового управления, используя поддельные сайты и легитимный софт для удаленного доступа.
Иранская хакерская группировка MuddyWater проводит масштабную фишинговую кампанию против израильских компаний под видом Налогового управления.
Атака зафиксирована в сентябре 2026 года; для перехвата управления используется старая версия легитимного ПО SimpleHelp (5.4.5).
В зоне максимального риска находятся сотрудники финансовых и бухгалтерских отделов, получающие вредоносные файлы под видом налоговых документов.
Новая волна кибератак нацелена на израильский бизнес: хакеры рассылают поддельные электронные письма от имени Налогового управления (Рашут ха-Мисим), пытаясь внедрить в корпоративные сети вредоносное ПО. Как сообщает издание Ice, масштабная фишинговая кампания была выявлена исследователями подразделения Cato CTRL компании Cato Networks в сентябре 2026 года.
По оценкам экспертов, за атакой стоит хакерская группировка MuddyWater, которая связывается с министерством разведки и безопасности Ирана. Злоумышленники используют тщательно выстроенную социальную инженерию, чтобы обойти бдительность сотрудников финансовых и административных отделов израильских компаний.
Механика атаки: от фальшивого сайта до удаленного контроля
В центре схемы лежат фишинговые письма, стилизованные под официальные правительственные уведомления о необходимости проверить «Личный кабинет» (Эзор Иши). Ссылки в письмах ведут на поддельные домены, имитирующие правительственные ресурсы (например, document-govil.com).
Чтобы придать процессу вид легитимной проверки безопасности, жертвам предлагают пройти проверку, похожую на CAPTCHA, ввести стандартный пароль и скачать архив вроде Israel_Tax_Authority.zip. Внутри архива скрывается исполняемый файл с расширением EXE и обманчивым названием на иврите. Вместо написания уникальных вирусов хакеры задействовали легитимную программу для удаленного администрирования SimpleHelp, настроив ее на связь со своими серверами.
Как защитить организацию
Специалисты по кибербезопасности подчеркивают, что уязвимости в самой программе SimpleHelp обнаружено не было — злоумышленники злоупотребляют ее штатным функционалом. Под удар попадают прежде всего сотрудники бухгалтерии и финансовых отделов, привыкшие работать с налоговой отчетностью. Эксперты призывают компании срочно проверить корпоративные системы фильтрации почты и заблокировать известные индикаторы компрометации (IoC).