中国系TA4922、フィッシング攻撃を欧州・アフリカへ拡大、Atlas RATとSilentRunLoader投入

「人事や請求書のメールはよく開くけど、これも罠かもしれない？」
「日本だけ狙っていた攻撃グループが欧州まで広げたって、何を恐れたらいいの？」

チップス

ボス、これまで日本を狙っていた中国系のTA4922が、欧州やアフリカにも手を広げているんでしゅよね？

ボス

そうだな。日本での実績を踏まえて多言語化を進めている。マルウェアの種類も増えていて、Atlas RATやSilentRunLoaderが次々と投入されているぞ。

本記事ではProofpointが報告した中国系犯罪グループTA4922の最新動向と、人事・請求書テーマのフィッシングがどう仕掛けられるか、日本企業が引き続き取るべき備えを整理していきます。

読み終えた時には、HRや経理を狙うフィッシング攻撃の現在地と、自社の防御で押さえるべき要点が見えてきます。

事件の概要：TA4922の標的拡大と狙い

まずはTA4922の素性と、なぜ活動範囲を広げているのかを整理します。

日本を主標的としてきた財務目的の犯罪グループ

Proofpointによれば、TA4922は中国語を話す犯罪グループで、もとは東アジア、なかでも日本を主標的としてきました。
動機は財務目的とされ、最終的なゴールは情報窃取、不正送金、被害環境へのアクセス販売、長期潜伏など複数のパターンを使い分けています。
2026年に入ってからは、英国・ドイツ・イタリア・南アフリカといった地域へ標的を広げており、過去最速のキャンペーン展開ペースが指摘されています。

2026年のキャンペーン一覧

主要なキャンペーンを時系列で整理すると、攻撃のテーマと配布マルウェアの変遷が見えてきます。
主な動きは以下のとおりです。

チップス

請求書や福利厚生のメールって、業務で普通に届くやつでしゅから、見分けが難しいんでしゅけど…

ボス

そこを突くのがTA4922の常套手段だ。だからこそ、人間の目線だけで止めずに技術的な多層防御を仕込んでおくことが必要になる。

攻撃の手口と日本企業が取るべき備え

続いて、攻撃チェーンの中身と、防御側で押さえるポイントを整理します。

DLLサイドロードで正規プロセスに紛れ込む

TA4922の典型的なチェーンは、フィッシングメールでアーカイブをダウンロードさせ、その中に同梱した正規実行ファイルから悪性DLLをサイドロードさせる流れです。
サイドロードされたDLLが最終的にAtlas RATやRomulusLoader、SilentRunLoaderといったローダーやRATを展開します。
Atlas RATの代表的な機能は以下のとおりです。

HR・経理部門を守る現実的な防御策

TA4922が狙う部署は、開封率の高い人事・経理・調達といったオフィスワーカー層に偏っています。
これらの部門で実装したい対策の優先度は、以下のとおりです。

チップス

請求書や福利厚生のメールが届いた時こそ、開く前に一拍置く習慣が大事なんでしゅね！

ボス

そうだな。ProofpointのTA4922解説記事は、攻撃チェーンの詳細まで触れているから一読をおすすめする。

まとめ

TA4922は、日本での蓄積をもとに多言語・多地域に展開し始めた中国系犯罪グループです。
HR・請求書・福利厚生というオフィス業務の生活感を巧みに利用し、DLLサイドロードで検知回避とアクセス維持を両立する点が特徴です。
メールゲートウェイのファイル制御、EDRでの挙動監視、そしてオフィス部門の継続訓練という三本柱で、引き続きフィッシング対策を強化していきましょう。