Key Points:
*中國國家級駭客Evil Eye(邪惡之眼)利用臉書，鎖定中國境外，包含美國、澳洲、土耳其、敘利亞、 加拿大、土耳其、哈薩克等國家的維吾爾族等少數民族之維權人士、記者或異議人士，透過發送指向惡意軟體的連結，用惡意軟體感染設備並實現監控。
* Facebook指Android惡意軟體由兩間中國公司，北京畢思特聯合科技有限公司（Beijing Best United Technology）和大連9Rush科技有限公司(9Rush) 所開發，偽裝成維吾爾語鍵盤和祈禱應用程式，實則上存有ActionSpy或PluginPhantom等木馬惡意程式，有些惡意網站則直接嵌入了iOS間諜程式Insomnia。
*利用社交工程：Evil Eye使用Facebook上的假帳戶創建虛構的角色，冒充人權倡導者，記者，維吾爾族成員或學生，以建立與目標人群的信任，並誘使他們點擊惡意連結。
Facebook在3月24日宣布，已對利用假賬戶監視維吾爾族穆斯林的中國駭客組織Evil Eye採取了行動，阻止了Evil Eye濫用其平台和架構，發佈惡意程式和入侵其他用戶。
Facebook 表示Evil Eye的手法十分高明，他們會檢查目標對象的iOS，是否使用指定的語言、國家、系統版本、瀏覽器、IP位址等，駭客只會對符合相關條件的用戶下手，避免了大規模攻擊而太早被發現。駭客亦會製作一些假網站，偽裝像真的維吾爾族或土耳其的新聞網站，當目標不小心瀏覽時，就會在其iOS裝置上安裝一些監控程式。而且中國駭客們為了監控維吾爾族人士亦相當用心，會製作一些假帳戶，而這些假帳戶會慢慢向目標建立信任，最終被選中的目標因為以為這些假帳戶是真朋友，而不小心按入有關網站，令自己的手機或電腦被監控。Facebook亦發現有不少由了製作的Android apps，以維吾爾族的主題做包裝，例如維吾爾語鍵盤和祈禱應用程式，這些apps都藏有惡意程式。Facebook續指有兩間中國公司涉及在內，由他們開發相關惡意程式。
據路透社報導，Facebook表示與駭客組織相關的目標少於500個，帳戶約於100個。
相關情資:
https://otx.alienvault.com/pulse/605caf0881cf2953063d2fab
回顧之前有關Evil Eye的報導:
https://www.facebook.com/BillowsTechTW/posts/526372064693028