アーカイブ — US — techcrunch
Citizen Labが亡命ウイグル指導者がWindowsのスパイウェアに標的にされていると報告
市民ラボによると、ウイグル族の亡命指導者を標的としたスパイウェアを利用したスパイ活動が報告された。先月、未知のハッカーが中国で弾圧を受けているコミュニティを代表する世界ウイグル会議（WUC）のメンバーにフィッシングメールを送信した。この攻撃はソーシャルエンジニアリングの手法を利用していたが、高度な技術はなかった。GoogleはWUCメンバーに攻撃を警告し、それにより市民ラボによるさらなる調査が促された。
要点
- ウイグル族の追放された指導者が未知のハッカーによるサイバー工作キャンペーンの標的となった。
- Googleが3月半ばにWUCメンバーに警告を送った後、Citizens Labがそのキャンペーンを調査した。
- ハッカーは、信頼された連絡先をかたるフィッシングメールを送り、悪意のあるウイグル語テキストエディタを紹介した。
- このマルウェアの送信はソーシャルエンジニアリングを披露し、攻撃者がウイグル社会を理解していることを示唆した。
- このキャンペーンは高度ではなく、ゼロデイ脆弱性や先進的なスパイウェアは関与していなかった。
なぜ重要か
- この事件は、ウイグル族のようなマージナライズされたグループに対する継続的なサイバー脅威を浮き彫りにし、他の報告書と同様、国家主導のサイバー攻撃に匹敵します。
- ソーシャルエンジニアリング手法の台頭は、ITトレンドにおけるデジタルセキュリティの脆弱性を強調し、2025年までの主要な懸念事項となっています。
この標的型のサイバー諜報活動は、国家主導の監視と弾圧の広範な傾向を示しており、脆弱なコミュニティに対するデジタルセキュリティと人権に関する問題を提起しています。