Un acteur menaçant aligné sur la Chine, TA416, a récemment ciblé les gouvernements et organisations diplomatiques européens depuis mi-2025, après une période de deux ans de ciblage minimal dans la région.
La campagne a été attribuée à TA416, un regroupement d'activités qui chevauche avec DarkPeony et RedDelta. Les attaques utilisent PlugX, un malware puissant, ainsi que des techniques de phishing basées sur OAuth pour compromettre les systèmes de sécurité.
Les organisations visées doivent renforcer leur sécurité pour se protéger contre ces attaques. Cela inclut la mise en place de mesures de sécurité robustes, telles que l'authentification à deux facteurs et la surveillance régulière des activités suspectes.