Slabý akademik medzi 50 cieľmi kampane zameranej na spyware od februára do júna: správa

SINGAPUR – Singapurský akademik patrí medzi najmenej 50 cieľov zahraničnej spywarovej kampane začiatkom roku 2023, uviedla Amnesty International v správe zverejnenej 9. októbra.

Išlo o zdieľanie škodlivých odkazov na sociálnych médiách, ktoré boli presmerované na spravodajské články, uvádza správa.

Dr. Colin Ko Swee Lean, S. Rajaratnam je vedúcim pracovníkom Inštitútu obranných a strategických štúdií na Škole medzinárodných štúdií (RSIS).

Odkazy na ciele boli odoslané z účtu @Joseph_Gordon16 na platforme sociálnych médií X, predtým známej ako Twitter.

Hoci účet tvrdí, že má sídlo v Singapure, v správe sa uvádza, že účet môže byť prepojený s Vietnamom. X umožňuje používateľom manuálne zadať ľubovoľné miesto v ich profiloch.

Potom sa bral účet.

Medzi ďalšie vybrané ciele patrili novinári, „akademickí výskumníci pracujúci na bezpečnostných otázkach v Juhočínskom mori a Vietname“, politici v Európskom parlamente, taiwanský prezident Tsai Ing-wen a niekoľko think-tankov a výskumných inštitúcií, uvádza správa.

Terčom boli aj tí, ktorí sú zapojení do medzinárodných rybárskych predpisov. Skupina zahŕňa aj vysokých politických predstaviteľov z Európskej únie, Spojených štátov a iných krajín.

Týmto jednotlivcom a organizáciám bol zaslaný spywarový program Predator. Vyvinula ho skupina Intellexa, ktorú v roku 2018 založil bývalý izraelský spravodajský dôstojník Tal Dilian, a predáva ju sieť európskych spoločností s názvom Intellexa Alliance.

Program môže získať úplný prístup ku všetkým údajom uloženým alebo prenášaným na zariadení, vrátane fotografií, údajov o polohe, chatových správ a protokolov, bez zanechania stopy.

Spyware bol distribuovaný prostredníctvom vložených odkazov v príspevkoch na X maskovaných ako spravodajské články na webovej stránke hongkonského denníka South China Morning Post (SCMP), ale tí, ktorí odkazy otvorili, boli presmerovaní na škodlivé webové stránky, ktoré si nainštalovali program do svojich zariadení.

Aj keď tieto odkazy obsahovali ukážky legitímnych článkov SCMP, ako napríklad príbeh z 10. apríla o čínskych silách, ktoré sledovali americkú vojnovú loď pri ostrovoch Spratly, skrátené adresy URL, ako napríklad „southchinapost.net“, sa použili na označenie, že ide o falošné.

Webová adresa SCMP www.scmp.com