駭客利用美國報稅季發動惡意廣告攻擊，癱瘓防毒軟體並植入遠端工具

美國每年 1 月至 4 月報稅期間，納稅人與會計師頻繁下載 W-2、W-9 等文件，成為網釣高風險族群。此次攻擊假冒美國國稅局（IRS）相關表單，並濫用 Google 廣告擴大觸及，可能危及報稅資料與企業端點安全。

2026 年報稅季、4 月 15 日申報期限前後，駭客以 Google 惡意廣告導向偽造網站，誘騙下載帶毒表單；再以「雙重隱匿」躲避掃描，透過 BYOVD 癱瘓防毒軟體與 EDR，植入遠端管理工具。微軟已示警，但目前未公布受害人數及損失金額。