{"id":1074,"date":"2026-06-04T12:46:43","date_gmt":"2026-06-04T12:46:43","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/04\/ta4922-vinculado-a-china-amplia-los-ataques-de-phishing-al-reino-unido-alemania-italia-y-sudafrica-cyberdefensa-mx\/"},"modified":"2026-06-04T12:46:43","modified_gmt":"2026-06-04T12:46:43","slug":"ta4922-vinculado-a-china-amplia-los-ataques-de-phishing-al-reino-unido-alemania-italia-y-sudafrica-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/04\/ta4922-vinculado-a-china-amplia-los-ataques-de-phishing-al-reino-unido-alemania-italia-y-sudafrica-cyberdefensa-mx\/","title":{"rendered":"TA4922 vinculado a China ampl\u00eda los ataques de phishing al Reino Unido, Alemania, Italia y Sud\u00e1frica \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Un nuevo grupo de cibercrimen vinculado a China conocido como TA4922<\/b> ha ampliado su enfoque de orientaci\u00f3n para dirigirse a organizaciones europeas en el Reino Unido, Alemania, Italia y Sud\u00e1frica.<\/p>\n

Estos esfuerzos se han complementado con un \u00abritmo operativo r\u00e1pido\u00bb y un arsenal de malware en continua evoluci\u00f3n que comprende familias conocidas como ValleyRAT (tambi\u00e9n conocido como Winos 4.0) y Atlas RAT (tambi\u00e9n conocido como AtlasCross RAT), as\u00ed como herramientas no documentadas anteriormente llamadas R\u00f3muloCargador <\/b>y Cargador de ejecuci\u00f3n silenciosa<\/b>seg\u00fan Proofpoint.<\/p>\n

La empresa de seguridad empresarial est\u00e1 vigilando la actividad bajo el nombre de TA4922, describi\u00e9ndola como un actor de amenazas de habla china dirigida principalmente al este de Asia. Se considera que TA4922 comparte cierto nivel de superposici\u00f3n con Silver Fox, ya que el oficio del actor de amenazas se centra m\u00e1s en objetivos cibercriminales que en el espionaje.<\/p>\n

\u00abEl actor probablemente est\u00e9 motivado financieramente y enfocado en obtener acceso remoto a los entornos de las v\u00edctimas para obtener ganancias financieras, como robo de datos, fraude, reventa de acceso o acceso persistente\u00bb, dijo la compa\u00f1\u00eda. dicho<\/a>caracteriz\u00e1ndolo como un adversario que lleva a cabo \u00abcampa\u00f1as m\u00e1s singulares\u00bb que cualquier otro actor de amenazas al que rastrea.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Sin embargo, en los \u00faltimos meses, los ataques organizados por el grupo de hackers se han basado en campa\u00f1as de phishing que utilizan se\u00f1uelos con temas empresariales y de recursos humanos para phishing de credenciales, fraude y entrega de malware, incluidos Atlas RAT, RomulusLoader y SilentRunLoader.<\/p>\n

Otro cambio notable implica los intentos de trasladar conversaciones de correos electr\u00f3nicos a canales de comunicaci\u00f3n fuera de banda como LINE, WhatsApp y Microsoft Teams, lo que permite a los atacantes eludir los controles de seguridad empresariales y robar datos o distribuir malware. Los detalles de algunas de las campa\u00f1as de phishing TA4922 observadas recientemente se encuentran a continuaci\u00f3n:<\/p>\n

    \n
  • 6 de marzo de 2026: uso de se\u00f1uelos relacionados con recursos humanos en ataques dirigidos a organizaciones japonesas para entregar Atlas RAT mediante carga lateral de DLL<\/li>\n
  • 23 de marzo de 2026: uso de se\u00f1uelos con temas corporativos y de recursos humanos en ataques dirigidos a organizaciones japonesas para entregar un cargador basado en C llamado RomulusLoader mediante carga lateral de DLL<\/li>\n
  • 30 de marzo de 2026: uso de se\u00f1uelos relacionados con las autoridades fiscales en ataques dirigidos a organizaciones en el Reino Unido para entregar un cargador y ladr\u00f3n basado en Python con c\u00f3digo de vibraci\u00f3n llamado SilentRunLoader, que luego lanza un ejecutable para recopilar datos confidenciales de Google Chrome, incluidas las credenciales almacenadas, cookies e informaci\u00f3n de navegaci\u00f3n.<\/li>\n
  • 2 de abril de 2026: uso de se\u00f1uelos de comunicaci\u00f3n de recursos humanos en ataques dirigidos a organizaciones en el Reino Unido y Alemania para entregar Atlas RAT mediante carga lateral de DLL<\/li>\n
  • 7 de abril de 2026: uso de se\u00f1uelos relacionados con facturas en ataques dirigidos a organizaciones japonesas para entregar Atlas RAT mediante carga lateral de DLL<\/li>\n
  • 10 de abril de 2026: uso de se\u00f1uelos con temas de beneficios y cumplimiento en ataques dirigidos a organizaciones en todo el sudeste asi\u00e1tico y el Reino Unido para entregar SilentRunLoader a trav\u00e9s de carga lateral de DLL y exfiltrar datos de Chrome.<\/li>\n
  • Mediados de abril de 2026: uso de temas relacionados con negocios y impuestos en ataques dirigidos a organizaciones en Jap\u00f3n y Alemania para entregar RomulusLoader, que luego se usa para implementar AnyDesk y SyncFuture mediante carga lateral de DLL<\/li>\n<\/ul>\n

    \u00abSi bien se considera que el actor tiene motivaci\u00f3n financiera, las capacidades del malware incluyen el potencial de vigilancia, que podr\u00eda ser utilizado o vendido a grupos de espionaje\u00bb, dijo Proofpoint. \u00abLa naturaleza global de este actor muestra c\u00f3mo las organizaciones deben ser conscientes de las amenazas emergentes y complejas, independientemente de su objetivo geogr\u00e1fico. Este tipo de actores pueden expandir y escalar r\u00e1pidamente sus t\u00e1cticas para incluir m\u00e1s objetivos en cualquier momento\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Un nuevo grupo de cibercrimen vinculado a China conocido como TA4922 ha ampliado su enfoque de orientaci\u00f3n para dirigirse a organizaciones europeas en el Reino Unido, Alemania, Italia y Sud\u00e1frica. Estos esfuerzos se han complementado con un \u00abritmo operativo r\u00e1pido\u00bb y un arsenal de malware en continua evoluci\u00f3n que comprende familias conocidas como ValleyRAT (tambi\u00e9n […]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[2903,1425,233,200,24,2904,52,365,1772,2905,2902,1773,242],"class_list":["post-1074","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-alemania","tag-amplia","tag-ataques","tag-china","tag-cyberdefensa-mx","tag-italia","tag-los","tag-phishing","tag-reino","tag-sudafrica","tag-ta4922","tag-unido","tag-vinculado"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1074","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1074"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1074\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1074"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1074"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1074"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}