【中国观察北京时间2025年08月27日讯】谷歌公司最新披露，一个与中共有关的黑客组织“UNC6384”最近发动了一场大规模网络攻击，目标直指东南亚国家的外交系统。他们冒充Adobe软件更新，入侵电脑系统，窃取敏感外交资料。
谷歌（Google）威胁情报小组（Threat Analysis Group）昨天（8月25日）发布报告指出，自今年3月以来，他们追踪到一个名为“UNC6384”的黑客组织，针对东南亚外交官展开复杂的攻击行动。网络安全评估认为，这是为了支持中共战略利益的网络间谍活动。
黑客利用社交工程手法（Social Engineering），通过心理操控或欺骗技巧，例如：发送假邮件、假讯息或伪装网站、冒充可信人物，诱使外交官下载“伪装成Adobe公司外挂软件更新”的恶意程式。约有二十多名外交人员因此中招。
报告显示，黑客入侵受害者的Wi-Fi网络，并在设备内存中植入名为“SOGU.SEC”的恶意程式以躲避侦测，进而窃取笔电中的机密文件。目前尚不清楚有多少敏感资料已遭外泄。
虽然谷歌未透露受影响外交官的国籍，但强调确信攻击者与中共利益一致，目标可能包括政府官员及外部承包商。谷歌解释，“UNC”是用于标记尚未完全归属的黑客团体，这些组织可能与已知的中共网络攻击团队有关，但暂时无法完全确认。
这起事件也加剧了美中在网络安全领域的紧张关系。
就在上个月，微软（Microsoft）警告称，中共支持的黑客正在利用SharePoint漏洞，入侵全球机构，引发国际高度关注。
早在2023年，微软就曾在报告中披露，自2021年起，中共支持的黑客组织“伏特台风”（Volt Typhoon）渗透美国通信、制造、公用事业等多个领域，长期潜伏、手法隐蔽，并具备在冲突时破坏关键基础设施的能力。
与此同时，美国情报官员警告，中共正利用网络宣传、虚假信息、人工智能与间谍活动，对美国的经济和政治利益构成严重威胁。这场数字对抗仍在持续，后续走向成为国际关注的焦点。
实习