中國駭客假借稅務工具散布木馬，印度與台灣成攻擊目標

駭客組織利用民眾對稅務申報的焦慮，偽造合法的稅務工具軟體，誘騙受害者點擊連結或下載安裝。一旦執行，木馬程式DcRAT便會潛入系統，竊取敏感資料或將設備變為肉雞。這種手法結合了社會工程學與技術攻擊，極具隱蔽性。

一般民眾容易在急於處理稅務問題時，忽略軟體來源的真實性，直接點擊不明連結或下載非官方渠道的應用程式。駭客常利用高仿真的介面與急迫的語氣，降低受害者的戒心，使其在無意間交出個資或系統權限。

防範建議：務必透過官方網站或正規管道下載軟體，切勿點擊簡訊或郵件中的不明連結。安裝防毒軟體並定期更新，若發現異常程式立即斷網並尋求專業協助。對於稅務相關事務，應直接聯繫稅務機關確認，避免上當受騙。