Lưu trữ — US — techcrunch
Citizen Lab: Lãnh đạo người Duy Ngô Nhĩ lưu vong bị tấn công bằng phần mềm gián điệp Windows
Cơ quan Citizen Lab đã báo cáo về một chiến dịch gián điệp nhắm vào các nhà lãnh đạo Uyghur lưu vong bằng cách sử dụng phần mềm gián điệp trên hệ điều hành Windows. Tháng trước, những kẻ tấn công không xác định đã gửi email lừa đảo tới các thành viên của Hội đồng Uyghur Thế giới (WUC), đại diện cho cộng đồng bị áp đặt tại Trung Quốc. Chiến dịch này đã lợi dụng các chiêu thuốc xã hội nhưng thiếu sự tinh vi trong kỹ thuật. Google đã cảnh báo các thành viên của WUC về những cuộc tấn công này, thúc đẩy Cơ quan Citizen Lab tiến hành điều tra sâu hơn.
Điểm chính
- Lãnh đạo người Uyghur lưu vong đã bị các hacker không xác định tấn công trong một chiến dịch gián điệp trên mạng.
- Citizens Lab đã điều tra chiến dịch sau khi Google cảnh báo các thành viên của WUC vào giữa tháng Ba.
- Các hacker đã gửi email lừa đảo giả mạo các liên hệ tin cậy với một trình soạn thảo văn bản tiếng Uyghur độc hại.
- Phần mềm độc hại đã cho thấy kỹ thuật xã hội, cho thấy sự hiểu biết của các kẻ tấn công về cộng đồng người Uyghur.
- Chiến dịch thiếu sự tinh vi, không dùng các kỹ thuật lỗi không được biết đến trước hoặc phần mềm gián điệp tiên tiến.
Vì sao quan trọng
- Sự cố này làm nổi bật nguy cơ mạng liên tục đối với các nhóm bị đặt vào tình cảnh bất lợi như người Uyghur, tương đồng với các báo cáo khác về những cuộc tấn công mạng được tài trợ bởi quốc gia.
- Sự gia tăng của các chiến thuật kỹ thuật xã hội nhấn mạnh những yếu điểm trong an ninh số, một vấn đề chính trong các xu hướng Công nghệ thông tin đến năm 2025.
Cuộc tấn công mạng này nhắm mục tiêu vào gián điệp mạng nhằm theo dõi và đàn áp, phản ánh xu hướng rộng lớn hơn của giám sát và đàn áp được tài trợ bởi các quốc gia, đặt ra câu hỏi về an ninh số và quyền con người cho các cộng đồng dễ bị tổn thương.