Proofpoint

THREATS / MALWARE

Proofpointが新C2「PackClient」を発見 — Telegramで販売、TA4922が税務通知に偽装して拡散

Proofpointが2026年8月27日に公表したC2フレームワークPackClientの分析を解説。Telegramで販売されるモジュール式RATを中国語圏TA4922が税務通知フィッシングで悪用し、山東省税務局を偽装して中国本土の組織を標的にした手口、2つのC2へ同時接続するraw TCP通信、60超のコマンド、データ窃取と監視の機能、販売モデルがもたらす拡散リスクを一次情報に基づき整理する。