Tin tặc Trung Quốc dùng Facebook do thám người Duy Ngô Nhĩ ở nước ngoài

Nhóm tin tặc tên Earth Empusa (hoặc Evil Eye) nhắm đến các nhà hoạt động, nhà báo và người bất đồng chính kiến. Có khoảng 500 mục tiêu, phần lớn là người Duy Ngô Nhĩ đến từ khu tự trị Tân Cương nhưng hiện sống tại Thổ Nhĩ Kỳ, Kazakhstan, Mỹ, Syria, Úc, Canada.

Tạo tài khoản giả danh nhà báo, sinh viên, nhà hoạt động nhân quyền hoặc người Duy Ngô Nhĩ, tin tặc Earth Empusa xây dựng lòng tin với mục tiêu rồi chia sẻ liên kết dẫn đến trang độc hại thay vì trực tiếp gửi mã độc.

Trang độc hại sử dụng tên miền giống những trang tin tức tiếng Duy Ngô Nhĩ và tiếng Thổ Nhĩ Kỳ, Facebook cũng phát hiện vài trang bắt chước kho ứng dụng Android bên thứ 3 cung cấp, chứa một số ứng dụng như từ điển hay cầu nguyện. Khi truy cập thì thiết bị điện tử của mục tiêu sẽ bị cài đặt phầm mềm theo dõi.

Theo điều tra do Facebook thực hiện, 2 công ty Best United (Bắc Kinh) cùng 9Rush (Đại Liên) có liên quan đến kho ứng dụng Android nêu trên.

“Hoạt động mang dấu ấn của một chiến dịch bền bỉ, có nguồn lực phong phú và che giấu tốt người đứng sau”, theo Facebook.

Vấn đề người Duy Ngô Nhĩ tại Tân Cương đang là điểm nóng giữa Trung Quốc với phương Tây. Mỹ cùng nhiều quốc gia cáo buộc giới chức Bắc Kinh thực thi chính sách đàn áp và bóc lột lao động, phía Trung Quốc một mực phủ nhận. Cáo buộc nay đã biến thành loạt trừng phạt qua lại lẫn nhau giữa hai bên.