UNC6508 amplía la presión sobre investigación médica, IA y defensa

Google Threat Intelligence Group atribuyó a UNC6508 una campaña de espionaje con nexo a China contra organizaciones académicas, médicas, militares y de investigación en Norteamérica. El actor comprometió aplicaciones web expuestas, desplegó malware especializado y permaneció sin detectar durante más de un año en algunos entornos investigados.

El objetivo observado no fue un único tipo de dato. La campaña buscó investigación médica, inteligencia artificial, programas cibernéticos, sistemas no tripulados y material relacionado con defensa. Esto eleva el riesgo para organizaciones que combinan investigación abierta con activos de alto valor.

• Aplicaciones web externas con historial de parcheo incompleto.
• Herramientas administrativas utilizadas fuera de su patrón normal.
• Transferencias de datos desde repositorios de investigación hacia destinos no habituales.
• Persistencia prolongada o actividad con baja frecuencia diseñada para confundirse con operación legítima.

Prioriza la superficie externa, revisa credenciales de servicio, centraliza registros de aplicaciones y valida el uso de herramientas administrativas. El hunting debe cubrir periodos extensos: una búsqueda limitada a los últimos días puede omitir actividad de larga permanencia.

Fuente: Public and Private Medical Community Targeted by China-Nexus Threat Actor, publicada por GTIG el 15 de junio de 2026. La atribución y el alcance corresponden a la visibilidad de la investigación descrita por Google.