O ataque foi contra ativistas Tibetanos e Uigures e, pela primeira vez, baseado em programas maliciosos para dispositivos Android. A ofensiva foi desenvolvida e executada de maneiras similares a muitos outros já registrados. Mas, em vez usar arquivos maliciosos como DOC, XLS ou PDF baseados em Windows ou Macs, a nova ameaça visa dispositivos móveis.
O malware Android utilizado rouba dados privados de smartphones infectados, incluindo agenda de endereços e histórico de mensagens, e manda essas informações a servidores de comando e controle. Acredita-se que este é o primeiro ataque direcionado deste tipo que utiliza de maneira completa e funcional um malware para o Android e que é especificamente voltado para os aparelhos móveis das vítimas em potencial.
O ataque ocorreu no final de março e começou com a invasão de uma conta de e-mail que pertence a um ativista importante do Tibet. Os atacantes usaram essa conta para mandar e-mails com phishing para a lista de contatos. As mensagens maliciosas tinham como alvo ativistas políticos da Mongólia, China, Tibet e Uyghur e tinham anexadas um arquivo. APK que continha um programa malicioso para aparelhos Android.
As investigações desse malware feitas pelos experts da Kaspersky Lab revelaram que é muito provável que ele tenha sido desenvolvido por chineses, ao julgar pelos comentários nos códigos e certas características do servidor de comando e controle.
