Minacce · 117 giorni fa

TA4922 Trasforma il Phishing in Accesso Remoto Rivendibile

TA4922 si sta muovendo oltre il normale phishing via email. Il gruppo sta usando esche HR e business per avviare il contatto, poi spinge le vittime su Teams, WhatsApp o LINE così che la conversazione resti attiva al di fuori dei normali controlli della mailbox e possa sfociare in un accesso remoto che può essere venduto o riutilizzato.

Cronologia

• 4 giu Segnalato da Dark Reading

Fonti

3 fonti che coprono questa storia

• Dark Reading 4 giu

  China's TA4922 Expands Cybercrime Attacks Globally

  One of the world's most diverse, least-focused cybercrime groups has been spreading its activity beyond East Asia.

• The Hacker News 4 giu

  China-Linked TA4922 Expands Phishing Attacks to U.K., Germany, Italy, and South Africa

  TA4922 expanded targeting to organizations in the U.K., Germany, Italy, and South Africa while continuing campaigns against East Asia.

• Proofpoint 4 giu

  China-Linked TA4922 Expands Phishing Attacks to U.K., Germany, Italy, and South Africa

  TA4922 expanded targeting to organizations in the U.K., Germany, Italy, and South Africa while continuing campaigns against East Asia.

Entità

• TA4922

Part of the PlainSec briefing for 2026-06-05

Editions

• Briefing for 2026-06-05

Storie correlate

• L’impersonificazione dell’IT-Helpdesk sostituisce il rumore del ransomware
• I Service Desk Diventano il Nuovo Punto di Ingresso
• Custom IIS Web Shells Slip Past Old Hunting Rules