Предполагаемый хакер, взломавший Silk Typhoon, экстрадирован в США за кибершпионаж.

[zender]

Гражданин Китая, обвиняемый в проведении операций по кибершпионажу в интересах китайских спецслужб, был экстрадирован из Италии в Соединенные Штаты для предъявления ему уголовных обвинений.


Согласно заявлению Министерства юстиции США, Сюй Цзэвэй предположительно является хакером по контракту с Министерством государственной безопасности Китая, который в период с февраля 2020 года по июнь 2021 года совершил взломы в рамках скоординированной кампании по сбору разведывательной информации.


Ранее, в 2025 году, Сюй был арестован в Милане, Италия, по запросу властей США за предполагаемые связи с хакерской группой Silk Typhoon

В обвинительном заключении Сюй связывается с серией атак, приписываемых китайской хакерской группе Silk Typhoon, также известной как Hafnium, которая использовала уязвимости в системах, доступных из интернета, для получения первоначального доступа к сетям жертв. Оказавшись внутри, злоумышленники проводили разведку, развертывали вредоносное ПО и похищали данные.


Министерство юстиции заявляет, что Сюй был причастен к взломам, направленным на исследовательские организации, занимающиеся изучением COVID-19, где злоумышленники якобы пытались получить данные о вакцинах, методах лечения и тестировании.

Власти США также утверждают, что Сюй и его сообщники, начиная с конца 2020 года , использовали уязвимости нулевого дня в Microsoft Exchange Server в рамках широкомасштабной кампании по взлому почтовых серверов и получению доступа к сетям жертв.


После взлома уязвимых серверов Exchange злоумышленники развернули веб-оболочки, которые позволили им получить доступ к почтовым ящикам, перемещаться внутри сетей и похищать данные. Широкомасштабная эксплуатация привела к глобальным инцидентам, затронувшим тысячи организаций, еще до того, как были выпущены полные обновления.

По утверждению прокуратуры, Сюй и его сообщник действовали в качестве хакеров по найму под руководством сотрудников Министерства государственной безопасности.


«Согласно судебным документам, сотрудники Шанхайского управления государственной безопасности Министерства государственной безопасности КНР (МГБК) поручили Сюй осуществить этот взлом», — заявило Министерство юстиции.


«Когда Сюй совершал компьютерные взломы, он, предположительно, работал на компанию под названием Shanghai Powerock Network Co., Ltd. (Powerock)», — добавляется в заявлении, описывая ее как одну из многих фирм, используемых для проведения хакерских операций по поручению китайского правительства.


Ожидается, что Сюй предстанет перед федеральным судом, где ему предъявлены многочисленные обвинения, связанные с компьютерными взломами и сговором.