Peretas China Gunakan Facebook Untuk Awasi Gerak-gerik Orang Uighur Di Luar Negeri

Kelompok peretas yang dimaksud adalah Earth Empusa atau juga yang dikenal sebagai Evil Eye di industri keamanan.

Facebook pada Rabu (24/3) mengungkap, kelompok tersebut menargetkan sekitar 500 target, meliputi aktivis, jurnalis, dan pembelot yang sebagian besar merupakan etnis Uighur. Namun mayoritas target saat ini tinggal di Turki, Kazakhstan, Amerika Serikat, Suriah, Australia, dan Kanada.

Kelompok itu menggunakan Facebook untuk berbagi tautan ke situs web jahat, di mana nanti akan ada malware yang menginfeksi perangkat mereka dan memasang pengawas.

"Kegiatan ini memiliki ciri khas operasi dengan sumber daya yang baik dan persisten, sambil mengaburkan siapa di belakangnya," ujar penyelidik keamanan siber Facebook dalam sebuah pernyataan yang dikutip Reuters.

Facebook menjelaskan, kelompok peretas menggunakan akun Facebook palsu untuk menyamar sebagai jurnalis fiktif, pelajar, aktivis HAM, atau anggota komunitas Uighur untuk membangun kepercayaan dengan target dan mengelabui mereka agar bisa mengikuti tautan yang dibagikan.

Peretas juga membuat situs web jahat menggunakan domain yang mirip untuk situs berita Uighur dan Turki yang populer. Mereka membobol situs yang sah dikunjungi oleh target.

Menurut Facebook, mereka menemukan situs web yang mirip dengan toko aplikasi Android dengan aplikasi bertema Uighur, seperti aplikasi doa dan aplikasi kamus, yang berisi malware.

Sejauh ini, Facebook mengatakan penyelidikannya menemukan dua perusahaan China, yaitu Beijing Best United Technology Co Ltd (Best Lh) dan Dalian 9Rush Technology Co Ltd (9Rush) yang telah mengembangkan perangkat Android yang digunakan oleh kelompok tersebut.

Facebook mengatakan telah menghapus akun grup, yang jumlahnya kurang dari 100, dan telah memblokir berbagi domain jahat, serta memberi tahu orang-orang yang diyakini sebagai target.