Gli hacker cinesi che si spacciano per il Consiglio per i diritti umani delle Nazioni Unite stanno attaccando gli uiguri

Foto di AP/Mark Schiefelbein

Secondo le società di sicurezza informatica Check Point e Kaspersky, gli hacker di lingua cinese si travestono da Nazioni Unite nei continui attacchi informatici contro gli uiguri.

I ricercatori hanno identificato un attacco in cui gli hacker spacciandosi per il Consiglio per i diritti umani delle Nazioni Unite inviano un documento che dettaglia le violazioni dei diritti umani a individui uiguri. Si tratta infatti di un file Microsoft Word dannoso che, una volta scaricato, recupera malware: il probabile obiettivo, affermano le due società, è di ingannare gli uiguri di alto profilo in Cina e Pakistan facendogli aprire una porta sul retro dei loro computer.

Fonte screenshot: Check Point

Riteniamo che questi attacchi informatici siano motivati ​​dallo spionaggio, con la fine dell'operazione l'installazione di una backdoor nei computer di obiettivi di alto profilo nella comunità uigura, ha affermato Lotem Finkelstein, capo dell'intelligence sulle minacce a Check Point, in una dichiarazione. Gli attacchi sono progettati per rilevare le impronte digitali dei dispositivi infetti, inclusi tutti i [loro] programmi in esecuzione. Da quello che possiamo dire, questi attacchi sono in corso e viene creata una nuova infrastruttura per quelli che sembrano attacchi futuri.

L'hacking è un'arma usata frequentemente nell'arsenale di Pechino, e in particolare nel suo genocidio in corso contro gli Ugyhur, che utilizza una sorveglianza all'avanguardia sia nel mondo reale che online. I recenti rapporti del MIT Technology Review hanno gettato nuova luce su un altro sofisticata campagna di hacking che ha preso di mira membri della minoranza musulmana.

Storia correlata

Come la Cina ha trasformato un premiato hack di iPhone contro gli uiguri

Un attacco che ha preso di mira i dispositivi Apple è stato utilizzato per spiare la minoranza musulmana cinese e i funzionari statunitensi affermano che è stato sviluppato nella principale competizione di hacking del paese.

Secondo il rapporto, oltre a fingere di essere delle Nazioni Unite, gli hacker hanno anche costruito un sito Web falso e dannoso per un'organizzazione per i diritti umani chiamata Turkic Culture and Heritage Foundation. Il sito Web falso del gruppo offre sovvenzioni, ma in realtà, a chiunque tenti di richiedere una sovvenzione viene richiesto di scaricare un falso scanner di sicurezza che è in realtà una backdoor nel computer dell'obiettivo, hanno spiegato i ricercatori.

Gli aggressori dietro questi attacchi informatici inviano documenti dannosi con il pretesto delle Nazioni Unite e false fondazioni per i diritti umani ai loro obiettivi, inducendoli a installare una backdoor per il software Microsoft Windows in esecuzione sui loro computer, hanno scritto i ricercatori. Ciò consente agli aggressori di raccogliere le informazioni di base che cercano dal computer della vittima, oltre a eseguire più malware sulla macchina con il potenziale di causare più danni. I ricercatori affermano di non aver ancora visto tutte le capacità di questo malware.

Il codice trovato in questi attacchi non poteva essere abbinato a un esatto gruppo di hacking noto, hanno affermato i ricercatori, ma è risultato identico al codice trovato su più forum di hacking in lingua cinese e potrebbe essere stato copiato direttamente da lì.

nascondere