Исследователи Google заявили, что связанная с Китаем группа UNC6384 использовала комбинацию социальной инженерии, подписанного вредоносного ПО и атак "злоумышленник посередине" (adversary-in-the-middle) для обхода обнаружения.