Компания
Facebook сообщила, что вскрыла и заблокировала сеть аккаунтов, принадлежащих китайской APT
EvilEye aka
Earth Empusa aka
Poison Carp, которую хакеры использовали в киберкампании, нацеленной на уйгурских диссидентов как внутри
Китая, так и за его рубежами.
Поддельные аккаунты использовались преимущественно для направления целям ссылок на вредоносные сайты, а также заранее скомпрометированные хакерами легальные ресурсы (т.е. атака на водопой). В частности,
EvilEye использовали вредоносы
INSOMNIA для заражения мобильных устройств.
Команда
Facebook говорит о четком таргетировании жертв, которые проходили многофакторную проверку перед непосредственно заражением.
Интересное - исследователи называют две китайские компании
Beijing Best United Technology (Best Lh) и
Dalian 9Rush Technology (9Rush) как разработчиков некоторых вредоносных инструментов для
Android, которые применялись APT
EvilEye в ходе киберкампании.
APT
EvilEye наблюдается с 2018 года, хакерская группа нацелена преимущественно на уйгурских и тибетских диссидентов, а также на
Тайвань. Возможно является подразделением более крупной и известной APT.
Напомним, что в декабре 2020 года
Facebook сообщала о пресечении киберкампании APT
Ocean Lotus aka
APT 32, работающей на правительство
Вьетнама. Тогда, кстати, исследователи также называли конкретную фирму - IT-компанию
CyberOne Group из вьетнамского города
Хо Ши Мин, - сотрудничающую с хакерами.