El grupo utiliza phishing, cloud y malware para infiltrarse en redes críticas
El actor de amenazas TA416 ha reactivado sus campañas contra Europa con una estrategia más sofisticada, apuntando a organismos diplomáticos y gubernamentales. La operación utiliza múltiples vectores de ataque, incluyendo phishing con abuso de OAuth, archivos maliciosos y servicios en la nube comprometidos para distribuir el malware PlugX, diseñado para control remoto y exfiltración de datos.
Además de Europa, el grupo ha expandido sus objetivos hacia Medio Oriente en el contexto de conflictos recientes, lo que sugiere una fuerte alineación con intereses geopolíticos. La evolución de sus tácticas, caracterizada por cambios constantes en la cadena de infección y técnicas anti-análisis, confirma una tendencia hacia operaciones más sigilosas, persistentes y orientadas a inteligencia a largo plazo.
Fuente
https://thehackernews.com/2026/04/china-linked-ta416-targets-european.html