Ο χάκερ που φέρεται να πραγματοποίησε κυβερνοεπιθέσεις για την Κίνα εκδίδεται στις ΗΠΑ

Ένας άνδρας που κατηγορείται για διεξαγωγή κυβερνοεπιθέσεων για λογαριασμό της κινεζικής κυβέρνησης εκδόθηκε στις Ηνωμένες Πολιτείες και αντιμετωπίζει ποινή φυλάκισης πάνω από μια δεκαετία εάν καταδικαστεί.

Πέρυσι, το Υπουργείο Δικαιοσύνης των ΗΠΑ κατηγόρησε τον Xu Zewei ότι εργαζόταν ως εργολάβος για το κινεζικό υπουργείο Κρατικής Ασφάλειας για τη διεξαγωγή μιας σειράς κυβερνοεπιθέσεων. Οι εισαγγελείς ισχυρίστηκαν ότι ο Xu και ο συν-συνωμότης Zhang Yu στόχευσαν πολλά πανεπιστήμια των ΗΠΑ στις αρχές του 2020 για να κλέψουν έρευνα σχετικά με την πανδημία COVID-19. Οι δυο τους φέρεται επίσης να χάκαραν χιλιάδες διακομιστές email που εκτελούσαν το Microsoft Exchange από τον Μάρτιο του 2021, ως μέρος μιας «αδιάκριτης» καμπάνιας που αποδίδεται σε μια ομάδα hacking που υποστηρίζεται από την Κίνα, γνωστή ως Αφνιοκαι αργότερα Silk Typhoon.

Ο Xu συνελήφθη στην Ιταλία πέρυσι μετά από αίτημα των αμερικανικών αρχών. Η δικηγόρος του στην Ιταλία, Simona Candido, είπε στο TechCrunch ότι ο Xu εκδόθηκε στις Ηνωμένες Πολιτείες το Σάββατο και ότι τώρα βρίσκεται υπό κράτηση στο Χιούστον του Τέξας.

Σύμφωνα με την ιστοσελίδα του Γραφείου Φυλακών των ΗΠΑ, ένας άνδρας με το ίδιο όνομα βρίσκεται υπό κράτηση στο Ομοσπονδιακό Κέντρο Κράτησης στο Χιούστον.

Μετά τη δημοσίευση αυτής της ιστορίας, το Υπουργείο Δικαιοσύνης ανακοινώθηκε Η έκδοση του Xu σε δελτίο τύπου.

Ο δικηγόρος του Xu στις Ηνωμένες Πολιτείες, Dan Cogdell, είπε στο TechCrunch ότι ο Xu δήλωσε αθώος για όλες τις κατηγορίες κατά τη διάρκεια μιας δικαστικής ακρόασης το πρωί της Δευτέρας.

Σύμφωνα με τα αρχεία του δικαστηρίου, ο Xu εμφανίστηκε για την αρχική του εμφάνιση στο ομοσπονδιακό δικαστήριο και τέθηκε εκ νέου υπό κράτηση.

Όπως είπε το υπουργείο Δικαιοσύνης όταν αρχικά ανακοίνωσε κατηγορίες εναντίον των κατηγορουμένων χάκερ, ο Xu φέρεται να εργαζόταν για την Shanghai Powerock Network, μια εταιρεία στην Κίνα που οι εισαγγελείς είπαν ότι «διεξήγαγε hacking» για το Πεκίνο. Ο Xu και άλλοι χάκερ ανέφεραν τις δραστηριότητές τους απευθείας σε αξιωματούχους του κινεζικού κράτους στη Σαγκάη.

Μαζί με τον Zhang, ήταν μέλος της ομάδας Hafnium που φέρεται να εκμεταλλεύτηκε ελαττώματα ασφαλείας που δεν είχαν ανακαλυφθεί προηγουμένως στους διακομιστές του Microsoft Exchange με στόχο να εισβάλει σε αρκετούς αμερικανικούς οργανισμούς, συμπεριλαμβανομένων εργολάβων άμυνας, νομικών γραφείων, δεξαμενών σκέψης και ερευνητών μολυσματικών ασθενειών.

Σύμφωνα με τους εισαγγελείς, οι χάκερ Hafnium στόχευσαν περισσότερες από 60.000 οντότητες στις ΗΠΑ και κατάφεραν να παραβιάσουν περισσότερες από 12.700 από αυτές.

Η κινεζική πρεσβεία στην Ουάσιγκτον, DC δεν απάντησε σε αίτημα για σχόλιο.

Οι Financial Times αναφέρθηκε ότι το κινεζικό υπουργείο Εξωτερικών αντιτάχθηκε στην έκδοση του Xu και κατηγόρησε την κυβέρνηση των ΗΠΑ για «κατασκευή υποθέσεων».

Για χρόνια, η αμερικανική κυβέρνηση απήγγειλε κατηγορίες σε ύποπτους Κινέζους χάκερ, πολλοί από τους οποίους παραμένουν ελεύθεροι. Το 2022, Yanjun Xu καταδικάστηκε σε 20 χρόνια φυλάκιση για εγκλήματα πειρατείας, όπως είπε το Υπουργείο Δικαιοσύνης ότι ήταν η πρώτη υπόθεση όπου ένας αξιωματικός της κινεζικής κυβέρνησης είχε εκδοθεί στις Ηνωμένες Πολιτείες.

Αυτή η ιστορία ενημερώθηκε για να περιλαμβάνει την ανακοίνωση του DOJ για την έκδοση του Xu, πληροφορίες από νέα δικαστικά αρχεία και σχόλια από τον δικηγόρο του Xu.