Google poinformował, że grupa Cyberpionage powiązana z Chinami ukierunkowała dyplomatów w Azji Południowo-Wschodniej i innych globalnych podmiotach wcześniej w 2025 r. Według wpisu na blogu Google Three Intelligence Group we wtorek, kampania, która miała miejsce w marcu, obejmowała porwanie ruchu internetowego, pobieranie złośliwego oprogramowania i wdrażania tylnego. Google stwierdził, że powiadomił wszystkich dotkniętych użytkowników, chociaż dotknięto konkretne kraje Azji Południowo -Wschodniej, a ogólny zakres wpływu nie został ujawniony. CNN skontaktował się z Google w celu uzyskania dodatkowych informacji.
W odpowiedzi na ustalenia Google rzecznik chińskiego Ministerstwa Spraw Zagranicznych twierdzi, że nie zdaje sobie sprawy z tej sytuacji i oskarżył Google o wielokrotne rozpowszechnianie „fałszywych informacji o tak zwanych„ atakach chińskich hakerów ”.
Rząd USA od dawna martwi się o zdolności cybernetyczne Chin. FBI stwierdziło, że chiński program hakowania jest większy niż wszystkie inne obce rządy połączone. Ostatnie hacki zostały podkreślone przez rząd USA, a firmy technologiczne coraz częściej identyfikują sponsorowane przez państwo kampanie hakujące. Raport Google jest zgodny z ostatnimi ujawnieniami Microsoft w sprawie prób hakowania z udziałem chińskich podmiotów powiązanych z państwem. W ubiegłym miesiącu Microsoft ujawnił, że chińscy aktorzy państwowi wykorzystali luki w serwerach SharePoint, swojej internetowej platformie współpracy. Agencja bezpieczeństwa cybernetycznego i infrastruktury w USA (CISA) wydała zawiadomienie o incydencie z SharePoint, informując o „krytycznych organizacjach infrastrukturalnych”, biorąc pod uwagę powszechne korzystanie z platformy przez agencje i firmy rządowe USA. Pekin wcześniej zaprzeczył zaangażowaniu w hakowanie Microsoft.
Google przypisał najnowszą kampanię UNC6384, grupie cyberprzestrzeniowej powiązanej z Chinami, która uważa się za powiązaną z Mustanga Panda, znaną również jako Temp.Hex. Google stwierdził: „UNC6384 i TEMP.HEX są obserwowane do sektorów rządowych, głównie w Azji Południowo -Wschodniej, w dostosowywaniu się do strategicznych interesów PRC”. Dodali: „Ta kampania jest wyraźnym przykładem dalszej ewolucji zdolności operacyjnych UNC6384 i podkreśla wyrafinowanie aktorów zagrożenia PRC-NEXUS”.
Wdrożone złośliwe oprogramowanie, sogu.sec, jest opisywane jako „wyrafinowane i mocno zaciemnione, złośliwe oprogramowanie z szerokim zakresem możliwości” i jest powszechnie używane przez UNC6384 w działaniach cybernetycznych.
Source: Google donosi, że Grupa UNC6384 połączona z Chinami Dyplomaci
