這個做法香港人也要警惕....

facebook﹕中國駭客試圖入侵維吾爾族通訊工具進行監視

立場報道

2021/3/25

Facebook 3 月 24 日發表文章，指有中國駭客試圖在 fb 設假帳戶，聯繫身處海外的維吾爾人士，取得他們信任後再透過發送偽造新聞網站連結等方法，入侵他們手機，進而監視他們。

Facebook 沒有直接指事件與中國政府有關，但稱這些駭客擁有豐富資源，並長時間執行任務。涉事的駭客社群被網路保安業界稱為 Earth Empusa 及 Evil Eye，過往亦曾參與其他監視活動。

駭客的目標主要是來自新疆的維吾爾族人權分子、記者及異見人士。他們多現居於土耳其、哈薩克、美國、敘利亞、澳洲及加拿大等國家。

駭客的具體入侵方法是，先透過在 Facebook 建立虛假帳號，假份成學生、撐維吾爾的記者或人權份子，與目標對象建立信任，再誘使對方按下惡意連結。在一些個案，這些連結是被入侵或被假冒的維吾爾熱門新聞網站。駭客亦會模仿 Android 網上商店，誘使受害者下載藏有惡意程式的鍵盤 app、字典 app 及或祈禱 apps。Facebook 更指明，部份涉事惡意程式由北京畢思特聯合科技有限公司 (Beijing Best United Technology Co Ltd) 及 Dalian 9Rush Technology Co Ltd 開發，指駭客「外判惡意程式製作」。

Facebook 已刪除近 500 個涉事駭客帳戶，以及封鎖分享有關惡意連結，並通知可能受影響的人士。

相關報道
CNN、FT

https://www.thestandnews.com/international/facebook-%E4%B8%AD%E5%9C%8B%E9%A7%AD%E5%AE%A2%E8%A9%A6%E5%9C%96%E5%85%A5%E4%BE%B5%E7%B6%AD%E5%90%BE%E7%88%BE%E6%97%8F%E9%80%9A%E8%A8%8A%E5%B7%A5%E5%85%B7%E9%80%B2%E8%A1%8C%E7%9B%A3%E8%A6%96/