Trojaner-Angriffe auf Pro-Tibet-Gruppen

Gemäss einem Bericht des Herstellers von Internetsicherheitslösungen F-Secure wurden Gruppen, die für die Freiheit von Tibet kämpfen, gezielt und mit technisch fortgeschrittenen Trojanern im Internet angegriffen. Das E-Mail gibt vor, von der Unrepresented Nations and Peoples Organization (UNPO) zu stammen. Dazu wurde der E-Mail-Header gefälscht. Das angehängte PDF, nutzt eine Verwundbarkeit im Adobe Acrobat-Reader aus und führt im Hintergrund die Datei winkey.exe aus. Dabei handelt es sich um einen Keylogger der alles was beim infizierten Rechner eingegeben wird zu xsz.8800.org sendet. Gemäss F-Secure ist 8800.org ein chinesisches DNS-bouncer-System. Versendet wurde das E-Mail an protibetische Mailinglisten, Foren und Privatpersonen, von denen bekannt ist, dass sie für protibetische Gruppen arbeiten.