Latest / THREATS / MALWARE
Proofpointが新C2「PackClient」を発見 — Telegramで販売、TA4922が税務通知に偽装して拡散
Proofpointは2026年8月27日、Telegramで販売されるモジュール式C2フレームワーク「PackClient」を特定したと公表した。中国語圏の攻撃グループTA4922が山東省税務局をかたる税務テーマのフィッシングで同フレームワークを配布し、データ窃取や監視、追加プラグインのダウンロードを行う。研究者は60超のコマンドを持つフル機能のRATと評価している。