Çinli hackerlar Uygurların Facebook’larına saldırdı

Efrahim Aslan

25 Mart 2021

Çinli bilgisayar korsanları Uygurları sahte Facebook profilleri ve sahte internet siteleri üzerinden hack’lemeye kalktı. Kısa sürede şirket bu hesapları kontrol altına alarak engellediğini duyurdu.

Facebook’un yaptığı açıklamaya göre Çinli hackerlar Müslüman Uygur aktivistleri, gazetecileri ve muhaliflerine saldırı gerçekleştirdi. Hedef alınan profillerin Türkiye, Kazakistan, Suriye, Avustralya, Kanada ve ABD‘de yaşayan bireyleri de kapsadığı ortaya çıktı. Saldırıyı gerçekleştiren ekibin Earth Empusa ya da Evil Eye adıyla bilinen bir grup olduğu belli oldu.

100’e yakın kötü amaçlı Facebook hesabı engellendi

Bilgisayar korsanlarının amacı Uygurlu kullanıcıların cihazlarına kötü amaçlı yazılım bulaştırmaktı. Bilgisayar veya akıllı telefonlar üzerinden sahte içerik bağlantılarına tıklamaya ikna etmeye çalıştılar. Kendilerini Uygur aktivisti olarak gösteren hacker grubu, hedef aldığı kitlenin saygın haber siteleriyle neredeyse aynı bağlantılara sahip sahte internet siteleri oluşturdu.

Facebook şirketi konuya ilişkin ilk açıklamalarını gerçekleştirdi. Yaklaşık 100 adet sahte Facebook profili tespit edildi. Şirket hemen müdahale ederek hesapları ortadan kaldırdı. Ayrıca bilgisayar korsanları tarafından hedef alındığına inanılan kişileri özel olarak bilgilendirdiler. Aynı zamanda şu sözleri söylediler:

“Platformumuz üzerinden siber casusluk kampanyası gerçekleşti. Öncelikle kötü amaçlı yazılımın kendisini doğrudan paylaşmadılar. Bunun yerine sahte web sitelerine bağlantılar göndererek saldırı yaptılar.”

Facebook, hacker grubunun iyi kaynaklara sahip olduğunu açıkladı.

Uygurlara saldıran hacker grubunun arkasında kimler var?

Facebook şirketinin siber güvenlik ekibi yaptığı araştırmalar sonucunda saldırıda bulunan grubun Earth Empusa veya Evil Eye olarak bilindiğini söyledi. Şirket hacker’ların iyi kaynaklara sahip olduğunu ve ısrarlı bir operasyon sürdürdüklerini açıkladı. Bu demeçlerin ardından birçok kişinin aklına bilgisayar korsanları ile Çin hükümeti arasında bir bağlantı olup olmadığı geldi. Fakat şimdilik böyle bir ilişki kurulamadı.

Ancak raporlarda Beijing Best United ve Dalian 9Rush Technology Co Ltd adlı iki şirket göze çarptı. Bu Çinli firmaların Uygurlara saldıran hacker grubu için kötü amaçlı Android uygulamaları geliştirdikleri ortaya çıktı.