https://cyberveille.ch/tags/cybercriminalit%C3%A9-sinophone/ Recent content in Cybercriminalité Sinophone on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 06 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-06-ta4922-groupe-cybercriminel-sinophone-en-expansion-mondiale-avec-arsenal-malware-evolue/ Sat, 06 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-06-ta4922-groupe-cybercriminel-sinophone-en-expansion-mondiale-avec-arsenal-malware-evolue/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 3 juin 2026 par l&rsquo;équipe Proofpoint Threat Research, cet article présente une analyse détaillée de <strong>TA4922</strong>, un acteur cybercriminel sinophone nouvellement désigné, actif depuis le printemps 2025 et dont l&rsquo;activité s&rsquo;est fortement intensifiée entre mars et avril 2026.</p> <h2 id="-profil-de-lacteur">🎭 Profil de l&rsquo;acteur</h2> <p><strong>TA4922</strong> est évalué comme <strong>financièrement motivé</strong>, ciblant principalement les organisations en <strong>Asie de l&rsquo;Est</strong> (Japon, Taïwan, Corée, Singapour, Inde, Malaisie, Indonésie) avec une expansion récente vers l&rsquo;<strong>Europe</strong> (Royaume-Uni, Allemagne, Italie) et l&rsquo;<strong>Afrique du Sud</strong>. L&rsquo;acteur présente des chevauchements d&rsquo;outillage et d&rsquo;infrastructure avec les clusters <strong>Silver Fox</strong> et <strong>Void Arachne</strong>, mais Proofpoint le suit comme un cluster distinct à orientation cybercriminelle.</p>