Программное обеспечение для уйгурского языка используется для доставки вредоносных программ

В марте 2025 года члены ведущей уйгурской организации World Uyghur Congress (WUC), живущие в изгнании, стали жертвами спам-фишинговой атаки, нацеленной на распространение вредоносного программного обеспечения с использованием операционной системы Windows для удаленного наблюдения.

Описание

Атака осуществлялась через троянизированную версию программного обеспечения для обработки текста и проверки орфографии с открытым исходным кодом, разработанного для поддержки уйгурского языка. Этот инструмент был создан доверенным разработчиком, однако его версия содержала вредоносную программу. Активность, связанная с этой атакой, продолжалась с мая 2024 года.

Узнав о взломе своих аккаунтов, члены WUC сообщили об этом журналистам и исследователям из Citizen Lab. Было выявлено, что электронные письма, притворявшиеся сообщениями от доверенных партнеров, содержали ссылки на Google Drive, по которым загружался архив, защищенный паролем. Внутри архива находилась троянская версия текстового редактора на уйгурском языке, которая создавала профиль системы, отправляла данные на удаленный сервер и могла загрузить дополнительные вредоносные плагины.

Эта атака на членов WUC, осуществленная через спам-фишинг, подчеркивает проблему цифровых транснациональных репрессий, с которой сталкиваются уйгуры. Данная атака служит напоминанием о необходимости обеспечения цифровой безопасности, а также о масштабе и постоянстве угроз, связанных с цифровыми методами репрессий.