„Citizen Lab“ sako

Praėjusį mėnesį nežinomi įsilaužėliai nukreipė iš tremties uigūrų bendruomenės vadovus kampanijoje, kurioje dalyvavo „Windows Spyware“, pirmadienį atskleidė tyrėjai.

Toronto universitete įsikūrusi skaitmeninių teisių tyrimų grupė „Citizen Lab“ išsamiai aprašė šnipinėjimo kampaniją prieš Pasaulio Uyguro kongreso (WUC), organizacijos, atstovaujančios musulmonų ir minorų grupei, kuri daugelį metų susidūrė su represijomis, diskriminacija, stebėjimu ir įsilaužimo iš Kinijos vyriausybės, narių.

Kovo viduryje „Google“ įspėjo kai kuriuos WUC narius į įsilaužimo kampaniją, paskatinusi narius susisiekti su žurnalistais ir „Citizen Lab“ tyrėjais, sakoma pranešime.

„Citizen Lab“ ištyrė ir rado tikslinį sukčiavimo el. Laišką, išsiųstą WUC nariams, apsunkindamas patikimą kontaktą, kuris išsiuntė „Google Drive“ nuorodą, skirtą slaptažodžiu apsaugotam suspaustiniam failui, kuriame yra kenksminga uigūrų kalbos teksto rengyklės versija.

Tyrėjai teigė, kad kampanija nebuvo ypač sudėtinga ir nebuvo susijusi su nulinės dienos išnaudojimais ar samdinių šnipinėjimo programomis, tačiau pažymėjo, kad „kenkėjiškų programų pristatymas parodė aukštą socialinės inžinerijos lygį, atskleidžiantį užpuolikų gilų supratimą apie tikslinę bendruomenę“.

Nuoroda į informacijos šaltinį