Министерство юстиции США в среду предъявило обвинения 12 гражданам Китая в предполагаемом участии в масштабной шпионской кампании, поддерживаемой государством, которая включала в себя серию атак на федеральные и государственные агентства США, включая атаку в конце 2024 года, направленную на Министерство финансов .
Чиновники обвинили китайских граждан, включая двух сотрудников Министерства общественной безопасности Китая, восемь сотрудников i-Soon и двух членов поддерживаемой государством китайской группировки APT27 (Silk Typhoon), во взломе многочисленных сетей по всему миру с целью кражи и продажи данных китайским спецслужбам. Некоторые из предполагаемых атак датируются 2011 годом, заявили официальные лица.
Обвинительные заключения раскрывают предполагаемые хорошо скоординированные действия Китая по использованию экосистемы наёмных хакеров для шпионажа, скрывая при этом прямое участие правительства. Круг жертв предполагаемых сообщников огромен, включая критиков и диссидентов Китая в США, крупную религиозную организацию в США и министерства иностранных дел ряда азиатских стран.
«Сегодня мы разоблачаем агентов китайского правительства, направляющих и поощряющих неизбирательные и безрассудные атаки на компьютеры и сети по всему миру, а также компании-поставщики и отдельных хакеров, которых они выпускают на свободу», — заявила в своем заявлении Сью Дж. Бай, глава отдела национальной безопасности Министерства юстиции США.
Министерство общественной безопасности и Министерство государственной безопасности Китая создало широкую сеть частных компаний и подрядчиков для взлома многочисленных учетных записей электронной почты, мобильных телефонов, серверов и веб-сайтов, утверждают прокуроры в обвинительном заключении, обнародованном в Окружном суде США по Южному округу Нью-Йорка.
Согласно обвинительному заключению, одна из этих компаний, Anxun Information Technology Co. Ltd., также известная как i-Soon, в период с 2016 по 2023 год заработала десятки миллионов долларов, продавая украденные данные как минимум 43 управлениям Министерства общественной безопасности и Министерства государственной безопасности Китая.
Среди предполагаемых жертв i-Soon значатся, в частности, Разведывательное управление Министерства обороны США, Министерство торговли и Управление международной торговли США, две нью-йоркские газеты, финансируемая правительством США новостная служба и Ассамблея штата Нью-Йорк.
Компанию и её сотрудников обвиняют в проведении атак по заказу правительства Китая, а также в спекулятивном выборе жертв по собственной инициативе. По имеющимся данным, i-Soon взимала с китайских служб разведки и безопасности от 10 000 до 75 000 долларов за каждый взломанный почтовый ящик.
«Сегодняшние заявления показывают, что Министерство общественной безопасности Китая платит хакерам за наём, чтобы те наносили цифровой ущерб американцам, критикующим Коммунистическую партию Китая», — заявил Брайан Ворндран, помощник директора киберотдела ФБР. «Тем, кто решил помогать КПК в её незаконной кибердеятельности, эти обвинения должны продемонстрировать, что мы используем все доступные инструменты, чтобы установить вашу личность, предъявить вам обвинение и разоблачить вашу вредоносную деятельность перед всем миром».
Среди сотрудников Министерства общественной безопасности Китая и i-Soon, которым федеральные прокуроры предъявили обвинения: Ван Лиюй, Шэн Цзин, У Хайбо, Чэнь Чэн, Ван Чжэ, Лян Годун, Ма Ли, Ван Янь, Сюй Лян и Чжоу Вэйвэй. Обвиняемые остаются на свободе и разыскиваются ФБР.
Одновременно с этим Государственный департамент объявил о награде в размере до 10 миллионов долларов за информацию, которая позволит идентифицировать или установить местонахождение любого лица, участвующего во вредоносных кибердействиях против критической инфраструктуры США по указанию или под контролем иностранного правительства.
Прокуратура США по округу Колумбия в среду также обнародовала обвинительные заключения , обвиняющие членов APT27 Инь Кэчэна и Чжоу Шуай в участии в серии нападений на жителей США с 2011 года по конец 2024 года. Государственный департамент объявил о вознаграждении в размере до 2 миллионов долларов каждый за информацию, которая приведет к аресту или осуждению Инь и Чжоу.
Министерство финансов США объявило о санкциях против Чжоу Шуая и его компании Shanghai Heiying Information Technology Co. Ltd. Ранее компании Yin и Sichuan Juxinhe Network Technology Co. Ltd. подвергались санкциям за предполагаемую прямую причастность к атакам соляного тайфуна на телекоммуникационные сети США и недавней атаке на Министерство финансов США.
Министерство юстиции заявило, что в ходе продолжающегося расследования были изъяты домены, связанные с Инем, и виртуальный частный сервер, связанный с Чжоу Шуай.
«Обвиняемые по этим делам годами занимались хакерской деятельностью в интересах китайского правительства, и эти обвинительные заключения содержат убедительные доказательства их преступной деятельности», — заявил в заявлении федеральный прокурор США Эдвард Р. Мартин-младший. «Мы вновь требуем от китайского правительства положить конец этим наглым киберпреступникам, которые выбирают жертв по всему миру, а затем монетизируют украденные данные, продавая их по всему Китаю».
Чиновники обвинили китайских граждан, включая двух сотрудников Министерства общественной безопасности Китая, восемь сотрудников i-Soon и двух членов поддерживаемой государством китайской группировки APT27 (Silk Typhoon), во взломе многочисленных сетей по всему миру с целью кражи и продажи данных китайским спецслужбам. Некоторые из предполагаемых атак датируются 2011 годом, заявили официальные лица.
Обвинительные заключения раскрывают предполагаемые хорошо скоординированные действия Китая по использованию экосистемы наёмных хакеров для шпионажа, скрывая при этом прямое участие правительства. Круг жертв предполагаемых сообщников огромен, включая критиков и диссидентов Китая в США, крупную религиозную организацию в США и министерства иностранных дел ряда азиатских стран.
«Сегодня мы разоблачаем агентов китайского правительства, направляющих и поощряющих неизбирательные и безрассудные атаки на компьютеры и сети по всему миру, а также компании-поставщики и отдельных хакеров, которых они выпускают на свободу», — заявила в своем заявлении Сью Дж. Бай, глава отдела национальной безопасности Министерства юстиции США.
Министерство общественной безопасности и Министерство государственной безопасности Китая создало широкую сеть частных компаний и подрядчиков для взлома многочисленных учетных записей электронной почты, мобильных телефонов, серверов и веб-сайтов, утверждают прокуроры в обвинительном заключении, обнародованном в Окружном суде США по Южному округу Нью-Йорка.
Согласно обвинительному заключению, одна из этих компаний, Anxun Information Technology Co. Ltd., также известная как i-Soon, в период с 2016 по 2023 год заработала десятки миллионов долларов, продавая украденные данные как минимум 43 управлениям Министерства общественной безопасности и Министерства государственной безопасности Китая.
Среди предполагаемых жертв i-Soon значатся, в частности, Разведывательное управление Министерства обороны США, Министерство торговли и Управление международной торговли США, две нью-йоркские газеты, финансируемая правительством США новостная служба и Ассамблея штата Нью-Йорк.
Компанию и её сотрудников обвиняют в проведении атак по заказу правительства Китая, а также в спекулятивном выборе жертв по собственной инициативе. По имеющимся данным, i-Soon взимала с китайских служб разведки и безопасности от 10 000 до 75 000 долларов за каждый взломанный почтовый ящик.
«Сегодняшние заявления показывают, что Министерство общественной безопасности Китая платит хакерам за наём, чтобы те наносили цифровой ущерб американцам, критикующим Коммунистическую партию Китая», — заявил Брайан Ворндран, помощник директора киберотдела ФБР. «Тем, кто решил помогать КПК в её незаконной кибердеятельности, эти обвинения должны продемонстрировать, что мы используем все доступные инструменты, чтобы установить вашу личность, предъявить вам обвинение и разоблачить вашу вредоносную деятельность перед всем миром».
Среди сотрудников Министерства общественной безопасности Китая и i-Soon, которым федеральные прокуроры предъявили обвинения: Ван Лиюй, Шэн Цзин, У Хайбо, Чэнь Чэн, Ван Чжэ, Лян Годун, Ма Ли, Ван Янь, Сюй Лян и Чжоу Вэйвэй. Обвиняемые остаются на свободе и разыскиваются ФБР.
Одновременно с этим Государственный департамент объявил о награде в размере до 10 миллионов долларов за информацию, которая позволит идентифицировать или установить местонахождение любого лица, участвующего во вредоносных кибердействиях против критической инфраструктуры США по указанию или под контролем иностранного правительства.
Прокуратура США по округу Колумбия в среду также обнародовала обвинительные заключения , обвиняющие членов APT27 Инь Кэчэна и Чжоу Шуай в участии в серии нападений на жителей США с 2011 года по конец 2024 года. Государственный департамент объявил о вознаграждении в размере до 2 миллионов долларов каждый за информацию, которая приведет к аресту или осуждению Инь и Чжоу.
Министерство финансов США объявило о санкциях против Чжоу Шуая и его компании Shanghai Heiying Information Technology Co. Ltd. Ранее компании Yin и Sichuan Juxinhe Network Technology Co. Ltd. подвергались санкциям за предполагаемую прямую причастность к атакам соляного тайфуна на телекоммуникационные сети США и недавней атаке на Министерство финансов США.
Министерство юстиции заявило, что в ходе продолжающегося расследования были изъяты домены, связанные с Инем, и виртуальный частный сервер, связанный с Чжоу Шуай.
«Обвиняемые по этим делам годами занимались хакерской деятельностью в интересах китайского правительства, и эти обвинительные заключения содержат убедительные доказательства их преступной деятельности», — заявил в заявлении федеральный прокурор США Эдвард Р. Мартин-младший. «Мы вновь требуем от китайского правительства положить конец этим наглым киберпреступникам, которые выбирают жертв по всему миру, а затем монетизируют украденные данные, продавая их по всему Китаю».
