Los piratas informáticos desconocidos el mes pasado se dirigieron a los líderes de la comunidad de Uyghur exiliados en una campaña que involucra a Windows Spyware, revelaron los investigadores el lunes.
Citizen Lab, un grupo de investigación de derechos digitales con sede en la Universidad de Toronto, detalló una campaña de espionaje contra los miembros del Congreso Mundial de Uyghur (WUC), una organización que representa al grupo de minorías musulmanas, que durante años ha enfrentado la represión, la discriminación, la vigilancia y la piratería del gobierno de China.
Google alertó a algunos miembros de WUC sobre la campaña de piratería a mediados de marzo, lo que llevó a los miembros a contactar a los periodistas e investigadores de Citizen Lab, según el informe.
Citizen Lab investigó y encontró un correo electrónico de phishing dirigido enviado a los miembros de WUC, que se hace pasar por un contacto confiable que envió un enlace de Google Drive para un archivo comprimido protegido con contraseña que contiene una versión maliciosa de un editor de texto de idiomas Uyghur.
Los investigadores dijeron que la campaña no era particularmente sofisticada y no involucraba hazañas de día cero o spyware mercenario, pero señalaron que “la entrega del malware mostró un alto nivel de ingeniería social, revelando la profunda comprensión de los atacantes de la comunidad objetivo”.
