Earth Wendigo est un acteur malveillant originaire de Chine qui cible plusieurs organisations — notamment des organisations gouvernementales, des instituts de recherche et des universités à Taïwan — depuis mai 2019, dans le but d'exfiltrer les courriels des organisations visées via l'injection de portes dérobées JavaScript dans un système de webmail largement utilisé à Taïwan. L'acteur malveillant a également envoyé des courriels de spear-phishing contenant des liens malveillants à de multiples personnes, dont des responsables politiques et des militants, qui soutiennent les mouvements au Tibet, dans la région ouïghoure ou à Hong Kong.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).