یک گروه جرایم سایبری (cybercrime) مرتبط با چین با نام TA4922 دامنه فعالیت‌های خود را گسترش داده و سازمان‌های اروپایی در بریتانیا، آلمان، ایتالیا و آفریقای جنوبی را هدف قرار داده است. بر اساس گزارش شرکت امنیتی Proofpoint، این گروه با سرعت عملیاتی بالا و زرادخانه‌ای از بدافزارهای (malware) در حال تکامل فعالیت می‌کند که شامل ابزارهای شناخته‌شده‌ای مانند ValleyRAT و Atlas RAT، و همچنین ابزارهای جدید و پیش‌تر مستندنشده‌ای به نام‌های RomulusLoader و SilentRunLoader می‌شود. این گروه که با Silver Fox همپوشانی دارد، عمدتاً با انگیزه مالی فعالیت می‌کند و اهدافی چون سرقت داده، کلاهبرداری، فروش دسترسی و نفوذ پایدار را دنبال می‌کند.
کمپین‌های فیشینگ (phishing) اخیر این گروه از طعمه‌هایی با موضوعات منابع انسانی، مالیاتی و فاکتور تجاری استفاده کرده‌اند و سازمان‌های ژاپنی، بریتانیایی، آلمانی و جنوب‌شرق آسیا را از اوایل مارس تا اواسط آوریل ۲۰۲۶ هدف قرار داده‌اند. یکی از تاکتیک‌های قابل توجه این گروه، انتقال مکالمات از ایمیل به کانال‌های ارتباطی خارج از شبکه سازمانی (out-of-band) مانند LINE، WhatsApp و Microsoft Teams است تا از کنترل‌های امنیتی سازمانی عبور کنند. Proofpoint هشدار داده که قابلیت‌های این بدافزارها پتانسیل نظارت و جاسوسی را نیز دارند و ممکن است به گروه‌های جاسوسی فروخته شوند.
کلمات کلیدی : گروه TA4922, جرایم سایبری چین, بدافزار ValleyRAT, فیشینگ سازمان‌های اروپایی, سرقت داده و کلاهبرداری سایبری, RomulusLoader و SilentRunLoader
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.