China-Linked TA4922 Erweitert Phishing-Angriffe in Europa

Eine neue, mit China verbundene Cybercrime-Gruppe, bekannt als TA4922, hat ihre Phishing-Angriffe auf europäische Organisationen ausgeweitet. Die Gruppe zielt insbesondere auf Unternehmen in Großbritannien, Deutschland, Italien und Südafrika ab. Diese Expansion erfolgt im Rahmen eines "schnellen operativen Tempos" und einer kontinuierlich wachsenden Malware-Ausrüstung. TA4922 nutzt eine Vielzahl von Malware-Familien, darunter bekannte Varianten wie ValleyRAT (auch bekannt als Winos 4.0) und Atlas RAT (auch bekannt als AtlasCross RAT). Diese Malware wird eingesetzt, um sensible Informationen von den angegriffenen Organisationen zu stehlen.

Die Angriffe sind durch eine hohe Anpassungsfähigkeit gekennzeichnet, was die Erkennung durch Sicherheitssoftware erschwert. Die Gruppe hat ihre Aktivitäten in den letzten Monaten intensiviert, was auf eine strategische Neuausrichtung hindeutet. Sicherheitsforscher berichten von einem Anstieg der Phishing-Versuche, die auf spezifische Branchen abzielen, darunter Finanzdienstleistungen und Gesundheitswesen. Diese Sektoren sind besonders anfällig für solche Angriffe, da sie häufig mit sensiblen Daten arbeiten. Analysen zeigen, dass die Angriffe von TA4922 zunehmend raffinierter werden.

Gruppe verwendet soziale Ingenieurtechniken, um ihre Zielpersonen zu täuschen und sie dazu zu bringen, schädliche Links zu klicken oder Anhänge zu öffnen. Diese Taktiken sind darauf ausgelegt, das Vertrauen der Opfer zu gewinnen und die Wahrscheinlichkeit eines erfolgreichen Angriffs zu erhöhen. Die Sicherheitsbehörden in den betroffenen Ländern haben bereits Maßnahmen ergriffen, um die Bedrohung durch TA4922 zu bekämpfen. In Großbritannien hat das National Cyber Security Centre (NCSC) eine Warnung herausgegeben, die Organisationen dazu auffordert, ihre Sicherheitsprotokolle zu überprüfen und zu verstärken. Ähnliche Maßnahmen wurden auch in Deutschland und Italien ergriffen, um die Cyberabwehr zu stärken.

Zusätzlich zu den Phishing-Angriffen hat TA4922 auch andere Cyberangriffe durchgeführt, die auf die Infrastruktur von Unternehmen abzielen. Diese Angriffe können zu erheblichen finanziellen Verlusten und Reputationsschäden führen. Experten warnen, dass die Gruppe möglicherweise auch in der Lage ist, kritische Infrastrukturen zu gefährden, was die Dringlichkeit der Abwehrmaßnahmen erhöht. Die internationale Zusammenarbeit zur Bekämpfung solcher Cyberbedrohungen wird als entscheidend angesehen. Sicherheitsbehörden und Unternehmen müssen Informationen über Bedrohungen und Angriffsvektoren austauschen, um effektive Gegenmaßnahmen zu entwickeln.

Die Koordination zwischen den Ländern könnte entscheidend sein, um die Aktivitäten von TA4922 einzudämmen. Die Bedrohung durch TA4922 ist nicht nur auf Europa beschränkt. Berichten zufolge hat die Gruppe auch Angriffe auf Organisationen in anderen Regionen durchgeführt, was auf eine globale Strategie hindeutet. Diese Entwicklung könnte die Notwendigkeit verstärken, internationale Standards für Cybersicherheit zu etablieren. Die Malware-Familien, die von TA4922 verwendet werden, sind nicht neu, jedoch zeigt die Anpassungsfähigkeit der Gruppe, dass sie in der Lage ist, bestehende Technologien zu nutzen und weiterzuentwickeln. Sicherheitsforscher haben festgestellt, dass die Gruppe regelmäßig ihre Taktiken und Techniken aktualisiert, um den sich ändernden Sicherheitslandschaften zu begegnen. Die Sicherheitslücke CVE-2026-1234, die in Verbindung mit den Angriffen von TA4922 steht, betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland.