**Хакери з Китаю атакували медичні та військові установи через Google Workspace**

▪️ [Google повідомила про кібератаку на медичні й оборонні організації США.](/leaving?url=aHR0cHM6Ly9jaGFubmVsdGVjaC5zcGFjZS9zZXJ2aWNlcy9jaGluYS1oYWNrZXJzLXJlZGNhcC1hdHRhY2sv)

▪️ Група UNC6508 використала сервери REDCap і шкідливе ПЗ INFINITERED.

▪️ Зловмисники викрадали дані через правила пересилання листів у Gmail.

▪️ Атака тривала понад рік і залишалася непоміченою.

▪️ Google заблокувала пов’язані акаунти та надала рекомендації захисту.

[#Google](/tag/Google) [#Workspace](/tag/Workspace)