Ricercatori di cybersicurezza hanno trovato prove di spyware cinesi nelle app in lingua uigura che possono tracciare la posizione e raccogliere informazioni degli uiguri che vivono in Cina e all’estero. Dal 2018, numerose app Android in lingua uigura sono state scoperte infettate da due ceppi di spyware legati a gruppi di hacker sostenuti dal governo cinese, si legge in un rapporto della società di sicurezza cloud Lookout di San Francisco. Lo spyware, che secondo gli esperti è affiliato a un gruppo di hacker sostenuto dal governo cinese, può essere utilizzato per monitorare gli utenti di servizi che la Cina potrebbe considerare come “pre-crimini” o come segnali che qualcuno è attualmente impegnato o ha intenzione di impegnarsi in attività separatiste o di estremismo religioso. L’uso di una VPN o la condivisione di qualsiasi tipo di contenuto religioso sono esempi di attività “pre-crimine” e possono portare alla detenzione in un campo di rieducazione.
Gli uiguri in Cina sono l’obiettivo principale della campagna di sorveglianza, ma il rapporto sostiene anche che ci sono prove che i responsabili intendano prendere di mira anche gli uiguri in nazioni a maggioranza musulmana come l’Afghanistan o la Turchia. La più grande diaspora uigura al di fuori dell’Asia centrale si trova in Turchia, dove si pensa ci siano 50.000 uiguri. I ricercatori sostengono che molte delle app che contengono questo spyware, che chiamano Badbazaar, raccolgono dati dal dispositivo, tra cui la posizione, i contatti, i registri delle chiamate, le informazioni sul wifi e la possibilità di registrare le telefonate e scattare foto. Inoltre, i ricercatori hanno scoperto che versioni più recenti di Moonshine, un exploit Android identificato per la prima volta nel 2019 dal Citizen Lab dell’Università di Toronto, incorporano lo spyware in applicazioni note come WhatsApp e Telegram, nonché “versioni di app culturali musulmane, strumenti in lingua uigura o app di preghiera”. Google Play è bloccato in Cina, quindi le app Android che imitano i servizi esistenti si trovano in genere su app store non ufficiali e vengono diffuse anche attraverso servizi di messaggistica come Telegram. I campioni di app infette risalgono al 2018 e la maggior parte delle app infettate da un ceppo di spyware è stata scoperta nella seconda metà di quest’anno, secondo il rapporto.
“Nonostante le crescenti pressioni internazionali, è probabile che gli attori delle minacce cinesi che operano per conto dello Stato cinese continuino a distribuire software di sorveglianza che prendono di mira gli utenti di dispositivi mobili uiguri e musulmani attraverso piattaforme di comunicazione in lingua uigura”, hanno scritto i ricercatori di Lookout. Gli uiguri sono una minoranza musulmana turca che vive prevalentemente nella regione cinese dello Xinjiang. Un recente rapporto delle Nazioni Unite ha suggerito che Pechino potrebbe aver commesso crimini contro l’umanità. Secondo gli Stati Uniti e i legislatori di altre nazioni occidentali, il trattamento riservato agli uiguri dalla Cina equivale a un “genocidio”.
