【中国观察北京时间2026年06月17日讯】谷歌威胁情报小组最新报告披露,一个据称与北京有关的网络间谍组织,自2023年9月至2025年11月期间持续渗透北美多家学术、医疗及军事研究机构,窃取敏感资讯。该组织代号UNC6508,其攻击行动涵盖医学研究、国防情报、印太军事战略、人工智能、无人载具及网络战等多个领域。
报告指出,黑客利用临床研究资料管理平台REDCap的漏洞入侵系统,并部署名为"InfiniteRed"的恶意程序,窃取合法账号密码以获取内部网络访问权限。调查发现,攻击者建立自动化系统,将包含近150个特定关键字的电子邮件自动转至所控制的Gmail账号。这些关键字多涉及国防、地缘政治和新兴科技领域,谷歌认为其情报搜集方向与中共战略利益高度一致。
目前谷歌已成功阻断相关黑客基础设施,并通知所有受影响机构。不过,受害单位的具体名称尚未对外公开。