Докато някои хакери обезобразяват правителствени сайтове с искане за освобождаване на Тибет, други целят организации като Централната Тибетска Администрация и Международна Кампания на Тибет, предназначена за показване на това, че изключително много желаната свобода, няма да бъде спечелена лесно.
Експертите от компанията за сигурност AlienVault съобщиха, че атаките са стартирани от същата група китайски хакери, за които се смята, че са отговорни за атаките под наименование Nitro, които бяха предназначени за кражба на чувствителна информация от химически компании и компании за сигурност.
Атаката е започнала с и-мейл, съдържащ зловреден Microsoft Office документ, който се възползва от уязвимост в офис пакета. Подробен анализ на тези и-мейли, в които се твърди, че рекламират инициацията Kalachakra, която е тибетски религиозен фестивал, показва, че всъщност чрез тях хакерите разпространяват троянския кон Gh0st RAT, който беше използван в миналогодишната операция Nitro.
“Не е изненадващо, че тибетските организации са цел на тези атаки, това е така от четири години, а отговорниците за тях са китайците, които безнаказано продължават с атаките си срещу многобройни организации. За съжаление, в конкретния случай, тези атаки могат да окажат директно влияние върху злоупотребата с човешките права в тези региони,” съобщи Джейми Бласко от AlienVault.
Цялостният анализ на тези и-мейли можете да видите тук.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
