Chińscy hakerzy używali Facebooka do atakowania Ujgurów za pomocą złośliwego oprogramowania

Chińscy hakerzy wykorzystywali faktyczne konta na Facebooku, aby atakować poszczególnych aktywistów z emigracyjnej społeczności ujgurskiej i infekować ich osobiste urządzenia komunikacyjne złośliwym oprogramowaniem. Firma z mediów społecznościowych poinformowała w środę, że skoordynowana operacja była skierowana na około 500 działaczy ujgurskich mieszkających w Stanach Zjednoczonych, Kanadzie, Australii, Syrii, Turcji i Kazachstanie.

Co najmniej 12 milionów Ujgurów, w większości muzułmanów, mieszka w chińskim regionie Xinjiang, który należy do najbardziej zubożałych w kraju. Państwo chińskie prowadzi obecnie kampanię mającą na celu stłumienie separatystycznych tendencji wśród niektórych Ujgurów, jednocześnie siłą integrując ludność regionu z kulturą głównego nurtu poprzez państwowy program przymusowej asymilacji. Uważa się, że co najmniej milion Ujgurów mieszka obecnie w obozach zatrzymań prowadzonych przez Komunistyczną Partię Chin, rzekomo w celu „reedukacji”. W międzyczasie tysiące emigrantów z Ujgurów, z których większość mieszka w Kazachstanie i Turcji, jest zaangażowanych w skoordynowaną kampanię mającą na celu nagłośnienie naruszeń praw człowieka, które mają miejsce w chińskich obozach przetrzymywania w Xinjiangu.

Według Facebooka, chińscy hakerzy założyli około 100 kont fałszywych osób podających się za dziennikarzy zainteresowanych doniesieniami o prawach człowieka lub działaczy pro-ujgurskich. Następnie zaprzyjaźnili się z rzeczywistymi Ujgurami działaczami na Facebooku i przekierowali ich na fałszywe strony internetowe, które miały przypominać popularne ujgurskie agencje informacyjne i strony proaktywistyczne. Jednak strony te były nośnikami złośliwego oprogramowania, które infekowało osobiste urządzenia komunikacyjne osób, które je odwiedzały. Niektórzy użytkownicy Facebooka byli również kierowani do fałszywych sklepów z aplikacjami na smartfony, skąd pobierali aplikacje o tematyce ujgurskiej zawierające złośliwe oprogramowanie.

Facebook powiedział, że początkowo nie był w stanie wykryć i zakłócić sieć fałszywych kont, która została teraz zneutralizowana. Facebook poinformował również, że był w stanie zablokować wszystkie fałszywe domeny powiązane z grupą hakerów i powiadomił użytkowników, którzy byli celem hakerów. Dodał, że eksperci od bezpieczeństwa nie byli w stanie dostrzec bezpośrednich powiązań między hakerami a chińskim państwem.