Grupo de hackers ligados à China teria atacado diplomatas no Sudeste Asiático, aponta Google

TecFoco Internet Unc6384 usa engenharia social para instalar malware em diplomatas, enquanto o Google bloqueia domínios e revoga certificados. Romário Leite · 27 de agosto de 2025

Quem é o UNC6384

01 O grupo de hackers UNC6384 tem ligação com interesses estatais chineses e já conduziu ataques contra diplomatas no Sudeste Asiático.

Técnicas de ataque

02 Em vez de vírus, o grupo emprega engenharia social. Vítimas recebem atualizações falsas e instalam malware que abre controle remoto do sistema.

O ataque em redes Wi‑Fi

03 A técnica adversary‑in‑the‑middle explora Wi‑Fi públicas. Usuário entra em tela de login falsa, baixa um programa chamado STATICPLUGIN, que carrega um certificado legítimo.

Malware SOGU.SEC

04 Após a instalação, o SOGU.SEC funciona na memória, dificultando a detecção. Assim, hackers controlam o computador e roubam documentos sigilosos.

Medidas do Google

05 O Google bloqueou domínios usados, revogou certificados comprometidos e notificar vítimas. Ainda assim, diplomatas permanecem foco de espionagem.

Impacto e resposta regional

06 Singapura alertou sobre outro grupo vinculado à China. Países do Sudeste Asiático precisam fortalecer segurança e cooperar com empresas de tecnologia para neutralizar ameaças.

Leia a matéria completa

Unc6384 usa engenharia social para instalar malware em diplomatas, enquanto o Google bloqueia domínios e revoga certificados. Abrir matéria completa TecFoco Abrir matéria completa