Google ha emitido una alerta sobre una operación de ciberespionaje respaldada por China que tuvo como blanco a diplomáticos del sudeste asiático durante el año 2025. La advertencia proviene del Threat Intelligence Group (GTIG) de Google, que atribuyó esta campaña al grupo hacker UNC6384, cuyo propósito parece alinearse con intereses estratégicos del gobierno chino.

¿Cómo se ejecutó el ataque?

• Los atacantes llevaron a cabo una sofisticada técnica de ingeniería social y utilizaron software malicioso disfrazado de actualizaciones legítimas para engañar a las víctimas.

• Además, se logró identificar que el malware, llamado SOGU.SEC, fue cargado directamente en la memoria del sistema (in-memory), lo que ayuda a evadir los mecanismos clásicos de detección.

Alcance del ataque

• Según el análisis técnico del ingeniero de seguridad senior de Google, Patrick Whitsell, aproximadamente una veintena de personas fueron infectadas, sin saberlo, al descargar el software malicioso.

• Whitsell aseguró tener alta confianza en que el grupo atacante está alineado con el gobierno chino, lo que refuerza la sospecha de que se trata de una operación de espionaje estatal.