blog.fcuzhhorod.com

Facebook mengatakan sebuah kelompok bernama Earth Empusa atau Evil Eye menyamar sebagai jurnalis fiktif, pembela hak asasi manusia untuk mengelabui warga Uighur agar mengunduh spyware

Facebook Inc mengatakan pada hari Rabu 24 Maret bahwa mereka memblokir sekelompok peretas di Tiongkok yang menggunakan platform tersebut untuk menargetkan warga Uighur yang tinggal di luar negeri dengan tautan ke malware yang akan menginfeksi perangkat mereka dan memungkinkan pengawasan.

Perusahaan media sosial tersebut mengatakan para peretas, yang dikenal sebagai Earth Empusa atau Mata Jahat dalam industri keamanan, menargetkan aktivis, jurnalis, dan pembangkang yang sebagian besar adalah warga Uighur, kelompok etnis mayoritas Muslim yang dianiaya di Tiongkok.

Facebook mengatakan ada kurang dari 500 target, yang sebagian besar berasal dari wilayah Xinjiang tetapi sebagian besar tinggal di luar negeri di negara-negara seperti Turki, Kazakhstan, Amerika Serikat, Suriah, Australia dan Kanada.

Mayoritas aktivitas peretas dikatakan terjadi di luar Facebook, menggunakan situs tersebut untuk membagikan tautan ke situs web berbahaya dibandingkan membagikan malware secara langsung di platform.

“Kegiatan ini memiliki ciri-ciri operasi yang lengkap dan berkelanjutan, sekaligus mengaburkan siapa yang berada di baliknya,” kata penyelidik keamanan siber Facebook dalam sebuah postingan blog.

Facebook mengatakan kelompok peretas tersebut menggunakan akun Facebook palsu untuk menyamar sebagai jurnalis fiktif, pelajar, pembela hak asasi manusia, atau anggota komunitas Uighur untuk membangun kepercayaan terhadap target mereka dan mengelabui mereka agar mengeklik tautan jahat yang mengirimkan spyware yang akan dipasang di perangkat mereka.

Peretas dikatakan telah menyusupi situs web jahat menggunakan domain serupa untuk situs berita populer Uighur dan Turki serta situs web sah yang dikunjungi oleh target. Facebook juga menemukan situs web yang dibuat oleh kelompok tersebut meniru toko aplikasi Android pihak ketiga dengan aplikasi bertema Uighur, seperti aplikasi doa dan aplikasi kamus, yang mengandung malware.

Facebook mengatakan penyelidikannya menemukan dua perusahaan Tiongkok, Beijing Best United Technology Co Ltd (Best Lh) dan Dalian 9Rush Technology Co Ltd (9Rush) mengembangkan alat Android yang digunakan oleh grup tersebut.

Kedutaan Besar Tiongkok di Washington tidak segera membalas pesan yang meminta komentar atas laporan Facebook. Beijing secara teratur membantah tuduhan spionase dunia maya.

Reuters tidak dapat segera menemukan informasi kontak Dalian 9Rush Technology Co Ltd. Seorang pria yang menjawab nomor telepon Beijing Best United Technology Co Ltd menelepon.

Pemerintah negara-negara Barat berusaha meminta pertanggungjawaban Beijing atas penahanan massal warga Muslim Uighur di barat laut Tiongkok, tempat Amerika Serikat mengatakan Tiongkok melakukan genosida.

Tiongkok membantah semua tuduhan pelecehan dan mengatakan kamp-kamp tersebut memberikan pelatihan kejuruan dan diperlukan untuk melawan ekstremisme.

PBB memperkirakan hingga 1 juta orang, sebagian besar warga Uighur, ditahan di kamp-kamp Xinjiang.

Facebook mengatakan pihaknya telah menghapus akun grup tersebut, yang jumlahnya kurang dari 100, dan memblokir beberapa domain berbahaya serta memberi tahu orang-orang yang diyakini sebagai target. – Rappler.com