Diseñado para robar contactos, mensajes y otra información desde dispositivos móviles, Kaspersky Lab identificó un nuevo ataque dirigido hacia activistas Uyghures, el cual ejecuta malware en dispositivos basados en Android. Los Uyghur son un grupo étnico turco ubicados en Asia central y oriental.

El ataque está diseñado para robar información personal, incluyendo la información de la agenda de contactos y el historial de mensajes de los teléfonos infectados, para transmitirlos al servidor de comando y control, afrimó Kaspersky Lab.

Según la compañía antivirus, el diseño y acciones del ataque son los mismos que otros usados para explotar la información desde documentos DOCX, XLS o PDF en computadoras basadas en Windows o Macs, pero éste está destinado para dispositivos móviles.

El ataque se inció a finales de marzo de 2013 y se afirma que será lanzado contra un activista tibetano de alto perfil.

Correos de tipo spear-phishing (ataques de phishing dirigidos) fueron enviados a la lista de contactos de la víctima desde una cuenta hackeada que tenía como objetivo a un grupo de activistas políticos Mongoles, Chinos, Tibetanos y Uyghures, además tenía adjunto un archivo .APK que contiene un programa malicioso para ejecutarse en dispositivos Android.

Basado en la investigación del malware, se encontró que la amenaza fue diseñada por autores de habla china, debido a los comentarios que se encontraron en el código y algunas características del servidor de comando y control, aseguró Kaspersky Lab.