チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「人事や請求書のメールはよく開くけど、これも罠かもしれない？」
「日本だけ狙っていた攻撃グループが欧州まで広げたって、何を恐れたらいいの？」
チップスボス、これまで日本を狙っていた中国系のTA4922が、欧州やアフリカにも手を広げているんでしゅよね？
ボスそうだな。日本での実績を踏まえて多言語化を進めている。マルウェアの種類も増えていて、Atlas RATやSilentRunLoaderが次々と投入されているぞ。
本記事ではProofpointが報告した中国系犯罪グループTA4922の最新動向と、人事・請求書テーマのフィッシングがどう仕掛けられるか、日本企業が引き続き取るべき備えを整理していきます。
読み終えた時には、HRや経理を狙うフィッシング攻撃の現在地と、自社の防御で押さえるべき要点が見えてきます。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
まずはTA4922の素性と、なぜ活動範囲を広げているのかを整理します。
Proofpointによれば、TA4922は中国語を話す犯罪グループで、もとは東アジア、なかでも日本を主標的としてきました。
動機は財務目的とされ、最終的なゴールは情報窃取、不正送金、被害環境へのアクセス販売、長期潜伏など複数のパターンを使い分けています。
2026年に入ってからは、英国・ドイツ・イタリア・南アフリカといった地域へ標的を広げており、過去最速のキャンペーン展開ペースが指摘されています。
主要なキャンペーンを時系列で整理すると、攻撃のテーマと配布マルウェアの変遷が見えてきます。
主な動きは以下のとおりです。
| 時期 | 標的地域・テーマ | 配布マルウェア |
|---|---|---|
| 2026年3月 | 日本／HR系ルアー | Atlas RAT |
| 2026年3月23日 | 日本／企業・HRテーマ | RomulusLoader |
| 2026年4月7日 | 日本／請求書テーマ | Atlas RAT |
| 2026年4月10日 | 東南アジア・英／福利厚生テーマ | SilentRunLoader |
チップス請求書や福利厚生のメールって、業務で普通に届くやつでしゅから、見分けが難しいんでしゅけど…
ボスそこを突くのがTA4922の常套手段だ。だからこそ、人間の目線だけで止めずに技術的な多層防御を仕込んでおくことが必要になる。
続いて、攻撃チェーンの中身と、防御側で押さえるポイントを整理します。
TA4922の典型的なチェーンは、フィッシングメールでアーカイブをダウンロードさせ、その中に同梱した正規実行ファイルから悪性DLLをサイドロードさせる流れです。
サイドロードされたDLLが最終的にAtlas RATやRomulusLoader、SilentRunLoaderといったローダーやRATを展開します。
Atlas RATの代表的な機能は以下のとおりです。
TA4922が狙う部署は、開封率の高い人事・経理・調達といったオフィスワーカー層に偏っています。
これらの部門で実装したい対策の優先度は、以下のとおりです。
チップス請求書や福利厚生のメールが届いた時こそ、開く前に一拍置く習慣が大事なんでしゅね！
ボスそうだな。ProofpointのTA4922解説記事は、攻撃チェーンの詳細まで触れているから一読をおすすめする。
TA4922は、日本での蓄積をもとに多言語・多地域に展開し始めた中国系犯罪グループです。
HR・請求書・福利厚生というオフィス業務の生活感を巧みに利用し、DLLサイドロードで検知回避とアクセス維持を両立する点が特徴です。
メールゲートウェイのファイル制御、EDRでの挙動監視、そしてオフィス部門の継続訓練という三本柱で、引き続きフィッシング対策を強化していきましょう。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
