Ķīniešu hakeri, kas uzdodas par ANO Cilvēktiesību padomi, uzbrūk uiguriem

AP foto/Marks Šīfelbeins

Ķīniski runājošie hakeri uzdodas par Apvienoto Nāciju Organizāciju notiekošajos kiberuzbrukumos pret uiguriem, ziņo kiberdrošības firmas Check Point un Kaspersky.

Pētnieki atklāja uzbrukumu, kurā hakeri, kas uzdodas par ANO Cilvēktiesību padomi, uiguru personām nosūtīja dokumentu, kurā sīki aprakstīti cilvēktiesību pārkāpumi. Faktiski tas ir ļaunprātīgs Microsoft Word fails, kas pēc lejupielādes ienes ļaunprogrammatūru: iespējams, abu uzņēmumu mērķis ir piemānīt augsta līmeņa uigurus Ķīnā un Pakistānā, lai viņi atvērtu sētas durvis saviem datoriem.

Ekrānuzņēmuma avots: Check Point

Mēs uzskatām, ka šos kiberuzbrukumus motivē spiegošana, un operācijas beigu spēle ir uiguru kopienas augsta profila mērķu datoriem aizmugurējās durvis, sacīja Check Point draudu izlūkošanas nodaļas vadītājs Lotems Finkelšteins. paziņojumā. Uzbrukumi ir paredzēti, lai noņemtu inficēto ierīču pirkstu nospiedumus, tostarp visas [to] darbojošās programmas. No tā, ko mēs varam teikt, šie uzbrukumi turpinās, un tiek veidota jauna infrastruktūra, kas izskatās pēc nākotnes uzbrukumiem.

Datorurķēšana ir bieži izmantots ierocis Pekinas arsenālā un jo īpaši tās notiekošajā genocīdā pret ughuriem, kas izmanto vismodernāko uzraudzību gan reālajā pasaulē, gan tiešsaistē. Nesenie MIT Technology Review ziņojumi sniedz jaunu gaismu citam sarežģīta hakeru kampaņa kas bija vērsti pret musulmaņu minoritātes pārstāvjiem.

Saistīts stāsts

Kā Ķīna pavērsa godalgoto iPhone uzlaušanu pret uiguriem

Uzbrukums, kas vērsts pret Apple ierīcēm, tika izmantots, lai izspiegotu Ķīnas musulmaņu minoritāti, un ASV amatpersonas apgalvo, ka tas tika izstrādāts valsts populārākajā hakeru konkursā.

Saskaņā ar ziņojumu hakeri ne tikai izlikās no Apvienoto Nāciju Organizācijas, bet arī izveidoja viltotu un ļaunprātīgu vietni cilvēktiesību organizācijai ar nosaukumu Turku kultūras un mantojuma fonds. Grupas viltotā vietne piedāvā dotācijas, taču patiesībā ikviens, kurš mēģina pieteikties stipendijai, tiek aicināts lejupielādēt viltus drošības skeneri, kas patiesībā ir mērķa datora aizmugures durvis, paskaidroja pētnieki.

Uzbrucēji, kas ir aiz šiem kiberuzbrukumiem, saviem mērķiem sūta ļaunprātīgus dokumentus, aizsedzot Apvienoto Nāciju Organizāciju un viltotus cilvēktiesību fondus, piemānoties tiem instalēt aizmugures durvis Microsoft Windows programmatūrai, kas darbojas viņu datoros, raksta pētnieki. Tas ļauj uzbrucējiem savākt pamatinformāciju, ko viņi meklē no upura datora, kā arī iedarbināt iekārtā vairāk ļaunprātīgas programmatūras, kas var nodarīt lielāku kaitējumu. Pētnieki saka, ka viņi vēl nav redzējuši visas šīs ļaunprātīgās programmatūras iespējas.

Šajos uzbrukumos atrasto kodu nevarēja saskaņot ar precīzu zināmu hakeru grupu, sacīja pētnieki, taču tika konstatēts, ka tas ir identisks kodam, kas atrodams vairākos ķīniešu valodas uzlaušanas forumos, un, iespējams, ir nokopēts tieši no turienes.

paslēpties