Der chinesische Seiden-Typhoon-Hacker aus Italien in die USA ausgeliefert

Ab Anfang 2020 zielte Xu

Ab Anfang 2020 zielte Xu und seine Mitverschwörer auf in den USA ansässige Universitäten, Virologiker und Immunologen, die Forschung zu COVID-19-Impfstoffen, -Behandlungen und -Testmethoden durchführten. Am oder um den 19.

Februar 2020 bestätigte Xu einem SSSB-Beamten, dass er das Netzwerk einer Forschungsein Universität im Southern District. Tage später wies dieser Beamte Xu an, auf spezifische E-Mail-Konten, die an der COVID-19-Forschung beteiligt waren.

Xu bestätigte später, dass er den gesamten Inhalt der Postfächer dieser Forscher extrahiert und seinen Erfolg an seine SSSB-Kontaktmänner meldete. Sein Mitbeklagter, Zhang Yu, 44, ebenfalls ein Staatsbürger der PRC, ist flüchtig.

Einordnung fuer Autofahrer

Jeder mit Informationen über Zhangs Aufenthaltsort wird aufgefordert, das FBI unter 1-800-CALL-FBI (1-800-225-5324) zu kontaktieren. Das Houston Field Office des FBI leitet die Untersuchung und der Fall wird.

Rechtsanwalt Mark McIntyre und stellvertretender Leiter Matthew Anzaldi ’s National Security Cyber Section.

Web Shell Deployment als Persistenzwerkzeug Anfang 2020 verlagerte Xu und seine Mitverschwörer ihren Fokus auf die Ausnutzung bekannter Schwachstellen in Microsoft Exchange Server, einer weltweit eingesetzten Unternehmens-E-Mail-Plattform.

Technischer Hintergrund

Nach Erlangung des anfänglichen Zugriffs installierte die Gruppe Web Shells auf den kompromittierten Servern, um einen dauerhaften Fernzugriff zu gewährleisten.

Eine Web Shell ist ein bösartiges Skript, das es einem Angreifer ermöglicht, einen infizierten Server über einen Webbrowser zu steuern und so wiederholten Zugriff zu ermöglichen, ohne einen neuen Eindringungsalarm auszulösen.

Die verwendeten Web Shells waren zu dieser Zeit spezifisch mit HAFNIUM-Akteuren verknüpft, was es den Ermittlern ermöglichte, eine forensische Zuordnung vorzunehmen. Zu den Opfern in dieser Phase gehörten eine zweite texanische Universität und eine globale Anwaltskanzlei mit Niederlassungen in Washington, D.C.

In den Systemen der Anwaltskanzlei durchsuchte

In den Systemen der Anwaltskanzlei durchsuchte die Gruppe Postfächer mit Stichwörtern wie „Chinese sources“, „MSS“ und „HongKong“, was auf ein gezieltes Ziel der Nachrichtensammlung und nicht nur auf finanziellen Diebstahl hindeutete.

Im April 2021 führte das Justizministerium eine gerichtlich autorisierte Operation durch, um Hunderte älligen US-Systemen zu entfernen. Bis Juli 2021 führten die Vereinigten Staaten und alliierte Nationen die gesamte HAFNIUM-Kampagne formell auf das MSS Chinas zurück.