در مارس ۲۰۲۵، اعضای ارشد کنگره جهانی اویغور در تبعید هدف حمله‌ای با بدافزار ویندوزی قرار گرفتند که قابلیت نظارت داشت. این کمپین فیشینگ هدفمند از نسخه آلوده‌ای از ابزار متن‌باز UyghurEdit++ استفاده کرد که برای پشتیبانی از زبان اویغوری توسعه یافته بود. مهاجمان ایمیل‌هایی را از طرف مخاطبان مورد اعتماد ارسال کردند که حاوی لینک‌های Google Drive بودند و پس از کلیک، فایل RAR محافظت‌شده با رمز عبور دانلود می‌شد.
بدافزار موجود در این فایل، سیستم‌های ویندوزی را پروفایل‌بندی کرده و اطلاعات را به سرور خارجی ارسال می‌کرد، همچنین قابلیت دانلود افزونه‌های مخرب اضافی و اجرای دستورات را داشت. این حمله بخشی از کمپین گسترده سرکوب فراملی چین علیه اویغورهای مقیم خارج است که هدف آن کنترل ارتباطات آنها با وطن و جریان اطلاعات مربوط به وضعیت حقوق بشر در سین‌کیانگ می‌باشد. آزمایشگاه Citizen Lab دانشگاه تورنتو این تحقیق را پس از دریافت هشدارهای گوگل توسط قربانیان آغاز کرد.
کلمات کلیدی : بدافزار ویندوزی, کنگره جهانی اویغور, حمله فیشینگ, UyghurEdit++, سرکوب فراملی چین, Citizen Lab
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.