Çin casus yazılımlarıyla Uygur, Tibetli ve Tayvanlıları hedef alıyor

İngiltere Siber Güvenlik Kurumu, Çin destekli casus yazılımların “Audio Quran” gibi uygulamalarla Uygur, Tibetli ve Tayvanlıları hedef aldığını; bu yolla kullanıcı verilerine gizlice erişip onları gerçek zamanlı izlediğini duyurdu.

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) ve siber güvenlik ile istihbarat alanında faaliyet gösteren çeşitli uluslararası kuruluşlar, 10 Nisan 2025 tarihinde yaptıkları açıklamada, Çin destekli bilgisayar korsanlarının daha önce tespit edilen iki casus yazılım aracılığıyla Uygur, Tibetli ve Tayvanlı bireyleri ile sivil toplum kuruluşlarını hedef aldığını bildirdi.

MOONSHINE ve BADBAZAAR adlı zararlı yazılımlar, cihazların mikrofon ve kameralarına sızarak mesajlar, fotoğraflar ve konum bilgilerini toplayabiliyor. Bu da kullanıcıların farkında olmadan gerçek zamanlı olarak izlenmesine olanak tanıyor.

NCSC’nin açıklamasına göre, bu casus yazılımlar bulaştırılmış uygulamalar, Çin devleti tarafından istikrara tehdit olarak görülen faaliyetlerle ilişkili kişi ve grupları küresel çapta hedef almak amacıyla kullanılıyor.

En büyük risk altında olduğu düşünülen gruplar arasında Uygurlar, Tayvan’ın bağımsızlık hareketiyle bağlantılı kişiler ve Tibet haklarını savunan kuruluşlarla ilişkili bireyler bulunuyor. Ayrıca, Uygur Özerk Bölgesi’nden gelen veya bu bölgede yaşayan diğer etnik azınlıklar, demokrasi yanlısı aktivistler ve Falun Gong üyeleri de tehlike altında.

Bazı uygulamalar WhatsApp ve Skype gibi bilindik platformları taklit ederken, bazıları ise hedef toplulukların ilgisini çekmek için bağımsız uygulamalar olarak tasarlanıyor. “Audio Quran” ve “Tibet One” isimli iki uygulama, kullanıcıların ana dillerinde sunuluyor ve bu toplulukların sık kullandığı çevrim içi platformlarda tanıtılıyor.

Örneğin, Tibet One uygulaması Telegram’daki Tibet odaklı gruplarda ve Reddit’teki ilgili başlıklarda tanıtıldı. 2021 yılının Aralık ayında Apple App Store’da yer alan bu iOS uygulaması daha sonra mağazadan kaldırıldı. NCSC, kötü niyetli aktörlerin bu uygulamayı BADBAZAAR casus yazılımını yaymak için geliştirdiğini belirtti.

Audio Quran adlı uygulama ise MOONSHINE yazılımını kullanarak Uygurları gözetliyor. NCSC’ye göre, uygulama dosya adında Uygurca ifadeler kullanıyor ve kendini İslam’ın kutsal kitabı Kur’an’la ilgili içerik sunan bir uygulama olarak tanıtıyor; böylece kullanıcıların güvenini kazanmayı amaçlıyor.

Tayvan, Çin Halk Cumhuriyeti tarafından hiçbir zaman yönetilmedi. Ancak Pekin, adayı ana karayla birleştirme yönündeki niyetini defalarca dile getirdi ve bu hedefe ulaşmak için askeri güç kullanımını da dışlamadığını belirtti.

Yaklaşık on yıldır yayımlanan raporlar, Çin hükümetinin çok sayıda Uygur’u “yeniden eğitim kampı” adını verdiği tesislerde alıkoyduğunu ortaya koyuyor. Bu durum, uluslararası kamuoyunda ciddi endişe ve geniş çaplı kınamalara yol açmış durumda.

Uygur Haber kaynağını belirtmeyi unutmayın!