كشفت باحثون أمنيون في شركة Volexity عن هجماتٍ الكترونيّةٍ تستهدف أقليّة الايغور المسلمة في إقليم شينجيانغ في الصين. حيث أشارت الأبحاث الى استغلال هذه الهجمات لعيوبٍ في اصدارات انظمة تشغيل أجهزة آيفون iPhone القديمة (12.3, 12.1 و 12.3.1) والتي تم إصلاحها في العام الماضي من قبل شركة آبل Apple في إصدار 12.4.
وذكرت Volexity أن المسؤولون عن هذه الانتهاكات الرقميّة هم مجموعة من القراصنة المدعومين من قبل الحكومة الصينية والذين يتّخذون (العين الشريرة Evil Eye) اسماً لهم. ويجدر بالذكر أنّهم قد قاموا بجرائم الكترونيّة مشابهة بحق أقليّة الإيغور خلال العام المنصرم.
يضيف التقرير أنّ مجموعة القراصنة تستمرّ باستغلال مواقع الكترونيّة تابعة للإيغور لتنصيب برمجيات تجسّسٍ على أجهزة آيفون الخاصّة بزوار هذه المواقع – الذي يكون معظمهم من الاقليّة ذاتها. ويتم الهجوم في حال استخدم الضحية أي من متصفّح سفاري Safari، غوغل كروم Google Chrome أو فيرفكس Firefox.
“أكّدت Volexity وجود عمليات استغلالٍ ناجحة على أجهزة آيفون iPhone العاملة بنظام 12.3.1 من خلال متصفحات سفاري Safari، غوغل كروم Google Chrome، مايكروسوفت ايدج Microsoft Edge” – الباحثون الأمنيّون في Volexity.
وتتم عمليّة الهجوم عندما يزور الضحيّة موقعاً تابعاً لأقليّة الإيغور، مثل موقع أكاديمية الإيغور the Uyghur Academy website، حيث يقوم المهاجمون بتنصيب برمجيات ضارة على جهاز الضحية. بعد ذلك، يتمكن المهاجمون من سرقة جهات الاتصال، محادثات بعض تطبيقات المراسلة، مثل تطبيق سيجنال Signal، بالإضافة الى بيانات الموقع الجغرافي الخاصّة بالضحيّة.
وجاء في التقرير، “يمكن الآن التأكيد أنه في الأشهر الستة الماضية، استُخدمت مواقع الإيغور لنشر برمجيات ضارّة على جميع المنصات الرئيسية التابعة لها، مما يبيّن تطوراً كبيراً لجهود المهاجمين في التجسس على سكان الإيغور في الصين” – فريق Volexity. حيث عمل المهاجمون على تطوير هجماتهم لتدعم بروتوكول HTTPS والذي يعني أنّه من الممكن أن يستخدم المخترقون المواقع الآمنة (التي تعرض رمز القفل) لنشر برمجيات تجسّس أو برمجيات خبيثة. لذا يجب علينا عدم الوثوق بأي موقع حتى لو رأينا رمز القفل على الرابط. لقراءة المزيد يمكنكم الاطلاع على هذا التحذير.
