Предполагаемый китайский хакер, связанный с Silk Typhoon, арестован за кибершпионаж

На прошлой неделе в Милане (Италия) был арестован гражданин Китая по подозрению в связях с спонсируемой государством хакерской группой Silk Typhoon, ответственной за кибератаки на американские организации и правительственные учреждения.

По данным итальянского агентства ANSA , 33-летний мужчина по имени Сюй Цзэвэй был арестован в миланском аэропорту Мальпенса 3 июля после прибытия рейсом из Китая. Итальянская полиция арестовала подозреваемого по международному ордеру правительства США.

ANSA сообщает, что Сюй обвиняется в связях с спонсируемой китайским государством хакерской группой Silk Typhoon, также известной как Hafnium, которая несет ответственность за широкий спектр кибершпионских атак против США и других стран.

В частности, итальянские СМИ сообщают, что Сюй связан с кибератаками Silk Typhoon 2020 года на исследователей инфекционных заболеваний и организации здравоохранения, целью которых была кража данных о вакцинах против COVID.

«Были замечены случаи, когда эти субъекты пытались выявить и незаконно получить ценную интеллектуальную собственность (ИС) и данные об общественном здравоохранении, связанные с вакцинами, методами лечения и тестированием, от сетей и персонала, связанных с исследованиями, связанными с COVID-19», — говорится в совместном консультативном заключении .

Хакерскую группу также связывают с недавними кампаниями по кибершпионажу, в том числе направленными против Управления по контролю за иностранными активами (OFAC) Министерства финансов США и Комитета по иностранным инвестициям .

В марте компания Microsoft сообщила , что Silk Typhoon начал атаковать цепочки поставок с помощью инструментов удаленного управления и облачных сервисов, чтобы получить доступ к сетям нижестоящих клиентов.

В настоящее время Сюй содержится в тюрьме Бусто-Арсицио, и США добиваются его экстрадиции для предания суду в Штатах.