Kaspersky Lab ha detectado un nuevo ataque dirigido contra activistas uigures que, por primera vez, se manifiesta en forma de programa malicioso destinado a dispositivos móviles Android.
El ataque ha sido diseñado de forma similar a numerosos ataques de activistas tibetanos y uigures, pero en lugar de depender de explotar archivos DOC, XLS o documentos PDF para equipos basados en Windows o Mac, se dirige a dispositivos móviles.
El malware utilizado en el ataque roba datos privados de smartphones Android infectados, incluyendo la agenda de direcciones, geolocalización y el historial de mensajes y los envía a un servidor de comando y control.
Este ataque está considerado el primero de este tipo que utiliza un malware totalmente funcional y específicamente dirigido a los dispositivos móviles de las víctimas potenciales.
El ataque tuvo lugar a finales de marzo de 2013 y comenzó con el hackeo de una cuenta de correo electrónico perteneciente a un activista tibetano de alto perfil.
