Istraživači kompanije Proofpoint upozorili su na značajan porast aktivnosti kineske cyber kriminalne grupe TA4922, koja posljednjih mjeseci širi svoje operacije na nova tržišta i provodi veći broj kampanja nego bilo koji drugi cyber kriminalni akter koji ova kompanija trenutno prati.
Grupa se prvenstveno oslanja na tehnike socijalnog inženjeringa, koristeći lažne poruke povezane s ljudskim resursima, porezima, platnim listama i fakturama kako bi navela žrtve da otvore zlonamjerne linkove, preuzmu malware ili otkriju svoje pristupne podatke. Nakon što ostvare pristup sistemima, napadači ga koriste za krađu podataka, prevare i druge finansijski motivisane aktivnosti. Prema navodima Proofpointa, TA4922 je ranije uglavnom ciljala kompanije u Japanu, Tajvanu, Južnoj Koreji, Singapuru i Indiji, ali su posljednje kampanje zabilježene i u Evropi, uključujući Veliku Britaniju, Njemačku i Italiju, kao i u Južnoj Africi.
Posebnu zabrinutost izaziva korištenje različitih vrsta malwarea, među kojima su Atlas RAT, RomulusLoader, SilentRunLoader i ValleyRAT, kao i pokušaji prebacivanja komunikacije s e-maila na platforme poput WhatsAppa, Microsoft Teamsa i LINE-a, gdje je sigurnosni nadzor znatno otežan.
„TA4922 trenutno provodi više jedinstvenih kampanja od bilo kojeg drugog cyber kriminalnog aktera kojeg pratimo. Visok operativni tempo, raznovrsni mamci i različiti ciljevi pokazuju ozbiljan nivo organizovanosti, a pojedini alati koje koriste imaju potencijal i za aktivnosti nadzora koje bi mogle zanimati špijunske grupe“, navodi Proofpoint. Iako stručnjaci procjenjuju da je primarni motiv grupe finansijska korist, upozoravaju da njene tehničke sposobnosti i korišteni alati predstavljaju ozbiljan rizik za kompanije i organizacije širom svijeta.




























