Такой вывод был сделан после того, как американские хакеры отправили фишинговые письма на почту преподавателям и студентам Северо-западного университета в Шэньси.
Китайские эксперты считают, что к проведению атаки тщательно готовились, так как цель состояла в том, чтобы получить конфиденциальную информацию у представителей авиационного университета, который пользуется престижем в Китае.
В письмах содержалась скрытая троянская программа, предназначенная для хищения личной информации. Чтобы активировать вирус, нужно было перейти по указанным ссылкам. Темы посланий были разными, начиная от оценок, информации по защите диссертации и заканчивая сбором сведений по поездкам за границу. Получатели писем не хотели пропустить важную информацию, поэтому переходили по подозрительной ссылке.
С помощью полученного кода злоумышленники получали доступ к данным на ПК. Предварительная версия следствия установила, мощную кибератаку возглавляло Агентство нацбезопасности США. Атака в США называлась «shotXXXX».
Для совершения атаки на вуз было использовано более 50 прокси-серверов, которые расположены на территории 17 стран. К ним относятся Япония с Кореей, Польшей, Швецией, Украиной и другими государствами. Расследование дела все еще продолжается.