Peretas Tiongkok Targetkan Aktivis Uighur di Luar Negeri

2. Peretas membagikan malware lewat tautan di dalam platform Facebook

Cara kerja kelompok peretas Earth Empusa menurut Facebook adalah dengan membuat akun fiktif. Dengan akun tersebut, mereka menyebarkan pranala yang berisi malware dan jika target mengklik pranala tersebut, malware bisa aktif.

Melansir dari laman CNN, para peretas dalam beberapa kasus, menyusupi atau meniru situs web berita yang populer di kalangan Uighur. Mereka kemudian secara diam-diam dan rahasia memasang perangkat lunak mata-mata.
 
Facebook menyatakan bahwa "kelompok ini menggunakan akun palsu di Facebook untuk membuat persona fiktif yang menyamar sebagai jurnalis, pelajar, pembela hak asasi manusia atau anggota komunitas Uighur untuk membangun kepercayaan dengan orang yang mereka targetkan dan mengelabui mereka agar mengklik tautan berbahaya."

Aksi spionase itu tidak terjadi di dalam sistem Facebook melainkan diluar platform. Mereka hanya menggunakan Facebook sebagai pintu awal untuk menyebarkan pranala atau tautan berbahaya kepada para target.

Dalam penyelidikannya, Facebook menemukan situs web yang dibuat oleh grup tersebut untuk meniru toko aplikasi Android pihak ketiga dengan aplikasi bertema Uighur, seperti aplikasi doa dan aplikasi kamus. Di dalam aplikasi tersebut berisi malware siberspionase.

Pihak Facebook tidak secara langsung menuduh bahwa pemerintah Beijing ada dibalik kelompok peretas itu. Facebook hanya memberikan keterangan bahwa para peretas "memiliki ciri khas operasi dengan sumber daya yang baik dan gigih."