假帐号骗信任!大陆骇客脸书传恶意网址 监控在台维吾尔人
▲骇客利用假帐号骗取使用者信任。(示意图/取自免费图库Unsplash)
文/中央社
脸书证实,中国骇客利用脸书平台监控住在台湾等地区的海外维吾尔人。业界专家分析,中国骇客入侵越来越积极,值得政府关注,因为同样手法也可能用在台湾民众身上。
社群平台脸书(Facebook)指出,中国骇客在脸书上锁定曾在中国遭迫害、以穆斯林为主的维吾尔记者、维权和异议人士,并藉恶意软体连结感染目标对象的装置进行监控;被锁定人士低于500个,多半来自中国新疆,但现在主要住在土耳其、哈萨克、美国、叙利亚、澳洲、加拿大等其他国家。
根据脸书说法,骇客行为绝大多数发生在脸书以外的地方;骇客是利用脸书平台分享连到恶意网站的超连结,而非直接在平台上分享恶意软体,这个骇客团体利用脸书假帐号伪装成记者、学生、人权倡议者或维吾尔人,借此与目标对象建立信任感,并欺骗他们点选恶意连结。
▲不知情者点入恶意连结,可能会被监控。(示意图/取自免费图库Pexels)
不愿具名的业界人士向中央社记者表示,这次维吾尔人被中国骇客透过社群平台监控的问题,值得政府关注,因为同样手法也可能用在台湾民众身上,而且中国骇客现在做法越来越隐蔽、越来越难发现。
业界人士提到,这次被骇用户的手机或使用的App都存在漏洞,代表不仅是社群平台,在网路世界很多事情都相连,即使只有一个App或一封电子邮件出问题,就可能导致用户被完全控制,还未必知情。