Nel marzo 2025 è stata scoperta una nuova campagna che ha preso di mira i membri del World Uyghur Congress (WUC) utilizzando un malware basato su Windows. Questo malware è stato progettato per effettuare operazioni di sorveglianza e ha sfruttato una versione trojanizzata di UyghurEdit++, un software legittimo open-source per l'elaborazione di testi usato principalmente per supportare la lingua uigura. Sebbene il malware stesso non presentasse caratteristiche particolarmente avanzate, la modalità di distribuzione è stata estremamente personalizzata per raggiungere la popolazione target. Secondo il Citizen Lab, un laboratorio di ricerca sui diritti digitali, l'attività associata a questa campagna sarebbe iniziata almeno nel maggio 2024.

Attacco tramite spear-phishing

L'attacco è stato condotto tramite spear-phishing, con email che imitavano un contatto fidato di un'organizzazione partner e contenevano link a Google Drive. Questi link, una volta cliccati, scaricavano un archivio RAR protetto da password contenente la versione compromessa di UyghurEdit++. Una volta eseguito, il software infetto profilava il sistema Windows compromesso e inviava le informazioni raccolte a un server esterno. Inoltre, il malware aveva la capacità di scaricare plugin dannosi aggiuntivi e di eseguire comandi contro questi componenti dopo aver verificato che il dispositivo appartiene a un obiettivo di interesse.

Repressione transnazionale digitale

Questi attacchi sono l'ultimo esempio di una serie di operazioni mirate contro la diaspora uigura, con l'obiettivo di condurre una repressione transnazionale digitale. Sebbene non sia chiaro chi siano i responsabili degli attacchi, le tecniche utilizzate, la profonda comprensione della comunità target e il tipo di bersagli suggeriscono un allineamento con il governo cinese. La Cina è nota per la sua vasta campagna di repressione transnazionale che prende di mira gli uiguri sia sulla base della loro identità etnica sia delle loro attività. Il fine della sorveglianza degli uiguri nella diaspora è controllare i loro legami con la madrepatria e il flusso transfrontaliero di informazioni sulla situazione dei diritti umani nella regione, così come qualsiasi influenza sull'opinione pubblica globale riguardo alle politiche dello stato cinese nello Xinjiang.