Los hackers chinos utilizaron Facebook para atacar a los uigures en el extranjero, dice la compañía

(Mundo Informático) -Facebook Inc dijo el miércoles que había bloqueado a un grupo de piratas informáticos en China que usaban la plataforma para atacar a los uigures que vivían en el extranjero con enlaces a malware que infectaría sus dispositivos y permitiría la vigilancia.

La empresa de medios sociales dijo que los piratas informáticos, conocidos como Earth Empusa o Evil Eye en la industria de la seguridad, atacaron a activistas, periodistas y disidentes que eran predominantemente uigures, un grupo étnico mayoritariamente musulmán que enfrenta persecución en China.

Facebook dijo que había menos de 500 objetivos, que eran en gran parte de la región de Xinjiang, pero que vivían principalmente en el extranjero en países como Turquía, Kazajstán, Estados Unidos, Siria, Australia y Canadá.

Dijo que la mayoría de la actividad de los piratas informáticos ocurrió fuera de Facebook y que usaron el sitio para compartir enlaces a sitios web maliciosos en lugar de compartir directamente el malware en la plataforma.

"Esta actividad tenía las características de una operación persistente y con buenos recursos, al tiempo que ocultaba quién está detrás de ella", dijeron los investigadores de ciberseguridad de Facebook en una publicación de blog. (bit.ly/3lLi8wY)

Facebook dijo que el grupo de piratería usó cuentas falsas de Facebook para hacerse pasar por periodistas, estudiantes, defensores de los derechos humanos o miembros de la comunidad uigur ficticios para generar confianza con sus objetivos y engañarlos para que hagan clic en enlaces maliciosos que instalarían software de espionaje en sus dispositivos.

Dijo que los piratas informáticos configuraron sitios web maliciosos utilizando dominios similares para sitios de noticias populares uigures y turcos y comprometieron los sitios web legítimos visitados por los objetivos. Facebook también encontró sitios web creados por el grupo para imitar las tiendas de aplicaciones de Android de terceros con aplicaciones de temática uigur, como una aplicación de oración y una aplicación de diccionario, que contienen malware.

Facebook dijo que su investigación encontró que dos compañías chinas, Beijing Best United Technology Co Ltd (Best Lh) y Dalian 9Rush Technology Co Ltd (9Rush) habían desarrollado las herramientas de Android implementadas por el grupo.

La embajada china en Washington no respondió de inmediato un mensaje en busca de comentarios sobre el informe de Facebook. Beijing niega habitualmente las acusaciones de ciberespionaje.

Mundo Informático no pudo localizar de inmediato la información de contacto de Dalian 9Rush Technology Co Ltd. Un hombre que respondió al número de Beijing Best United Technology Co Ltd colgó.

Los gobiernos occidentales buscan responsabilizar a Beijing por las detenciones masivas de musulmanes uigures en el noroeste de China, donde Estados Unidos dice que China está cometiendo un genocidio.

China niega todas las acusaciones de abuso y dice que sus campamentos brindan capacitación vocacional y son necesarios para combatir el extremismo.

Las Naciones Unidas estiman que hasta un millón de personas, principalmente uigures, han sido detenidas en los campos de Xinjiang.

Facebook dijo que había eliminado las cuentas del grupo, que eran menos de 100, y había bloqueado el intercambio de dominios maliciosos y estaba notificando a las personas que creía que eran objetivos.