TORONTO / MÜNCHEN (IT BOLTWISE) – Eine neue Cyberkampagne hat hochrangige Mitglieder des Weltkongresses der Uiguren ins Visier genommen, die im Exil leben. Diese Angriffe nutzen eine Windows-basierte Malware, die speziell für Überwachungszwecke entwickelt wurde.
In einer kürzlich entdeckten Cyberkampagne, die im März 2025 aufgedeckt wurde, sind führende Mitglieder des Weltkongresses der Uiguren (WUC) ins Visier geraten. Diese Personen, die im Exil leben, wurden durch eine Windows-basierte Malware angegriffen, die in der Lage ist, umfassende Überwachungsmaßnahmen durchzuführen. Die Angriffe erfolgten durch Spear-Phishing, bei dem eine trojanisierte Version eines legitimen Open-Source-Tools namens UyghurEdit++ verwendet wurde. Dieses Tool wurde ursprünglich entwickelt, um die Nutzung der uigurischen Sprache zu unterstützen.
Obwohl die Malware selbst technisch nicht besonders fortschrittlich war, war die Art und Weise der Verbreitung äußerst zielgerichtet und an die Zielgruppe angepasst. Laut einem Bericht des Citizen Lab, einer digitalen Forschungsstelle an der Universität Toronto, begann die Aktivität dieser Kampagne mindestens im Mai 2024. Die Untersuchung wurde eingeleitet, nachdem die betroffenen Personen von Google gewarnt wurden, dass ihre Konten Ziel von staatlich unterstützten Angriffen waren. Einige dieser Warnungen wurden am 5. März 2025 verschickt.
Die Phishing-E-Mails gaben vor, von einem vertrauenswürdigen Kontakt einer Partnerorganisation zu stammen und enthielten Links zu Google Drive. Beim Anklicken dieser Links wurde ein passwortgeschütztes RAR-Archiv heruntergeladen, das eine manipulierte Version von UyghurEdit++ enthielt. Diese Version profilierte das kompromittierte Windows-System und sendete die Informationen an einen externen Server. Darüber hinaus konnte die C++-Spyware zusätzliche bösartige Plugins herunterladen und Befehle gegen diese Komponenten ausführen.
Diese Erkenntnisse sind die neuesten in einer Reihe von gezielten Angriffen auf die uigurische Diaspora, mit dem Ziel, digitale transnationale Repression auszuüben. Wer genau hinter den Angriffen steckt, ist nicht bekannt, aber die Techniken der Angreifer, ihr tiefes Verständnis der Zielgruppe und die Auswahl der Ziele deuten auf eine Verbindung zur chinesischen Regierung hin. China führt eine umfassende Kampagne der transnationalen Repression durch, die Uiguren aufgrund ihrer ethnischen Identität und Aktivitäten ins Visier nimmt.
Das Ziel der Überwachung der Uiguren in der Diaspora ist es, ihre Verbindungen zur Heimat zu kontrollieren und den grenzüberschreitenden Informationsfluss über die Menschenrechtssituation in der Region zu überwachen. Zudem soll der Einfluss auf die globale öffentliche Meinung über die Politik des chinesischen Staates in Xinjiang eingeschränkt werden. Diese Angriffe verdeutlichen die anhaltenden Herausforderungen, denen sich Minderheiten in der digitalen Welt gegenübersehen, und unterstreichen die Notwendigkeit verstärkter Sicherheitsmaßnahmen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gezielte Malware-Angriffe auf die Führung des Weltkongresses der Uiguren" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gezielte Malware-Angriffe auf die Führung des Weltkongresses der Uiguren" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gezielte Malware-Angriffe auf die Führung des Weltkongresses der Uiguren« bei Google Deutschland suchen, bei Bing oder Google News!