Китайски хакери атакуваха тибетски активистки организации

Докато някои хакери обезобразяват правителствени сайтове Тибет, други целят организации като Централната Тибетска Администрация и Международна Кампания на Тибет, предназначена за показване на това, че изключително много желаната свобода, няма да бъде спечелена лесно. Експертите от компанията за сигурност AlienVault съобщиха, че атаките са стартирани от същата група китайски хакери, за които се смята, че са отговорни за атаките под наименование Nitro, които бяха предназначени за кражба на чувствителна информация от химически компании и компании за сигурност. Атаката е започнала с и-мейл, съдържащ зловреден Microsoft Office документ, който се възползва от уязвимост в офис пакета. Подробен анализ на тези и-мейли, в които се твърди, че рекламират инициацията Kalachakra, която е тибетски религиозен фестивал, показва, че всъщност чрез тях хакерите разпространяват троянския кон Gh0st RAT, който беше използван в миналогодишната операция Nitro. “Не е изненадващо, че тибетските организации са цел на тези атаки, това е така от четири години, а отговорниците за тях са китайците, които безнаказано продължават с атаките си срещу многобройни организации. За съжаление, в конкретния случай, тези атаки могат да окажат директно влияние върху злоупотребата с човешките права в тези региони,” съобщи Джейми Бласко от AlienVault. Цялостният анализ на тези и-мейли можете да видите тук.

Прочети цялата новина

Свързани новини: