L’hacker che avrebbe effettuato attacchi informatici per conto della Cina è stato estradato negli Stati Uniti

Un uomo accusato di aver compiuto attacchi informatici per conto del governo cinese è stato estradato negli Stati Uniti, secondo il suo avvocato.

L’anno scorso, il Dipartimento di Giustizia degli Stati Uniti ha accusato Xu Zewei di aver lavorato come appaltatore per il Ministero della Sicurezza di Stato cinese per condurre una serie di attacchi informatici. I pubblici ministeri hanno affermato che Xu e il co-cospiratore Zhang Yu hanno preso di mira various università statunitensi all’inizio del 2020 per rubare ricerche relative alla pandemia di COVID-19. I due avrebbero anche violato migliaia di server di posta elettronica che eseguivano Microsoft Alternate a partire da marzo 2021, come parte di una campagna “indiscriminata” attribuita a un gruppo di hacker sostenuto dalla Cina noto come Afnioe successivamente Silk Storm.

Xu è stato arrestato in Italia lo scorso anno su richiesta delle autorità statunitensi. Il suo avvocato in Italia, Simona Candido, ha detto a TechCrunch che Xu è stato estradato negli Stati Uniti sabato e che ora è detenuto a Houston, in Texas.

Secondo il sito net del Bureau of Jail degli Stati Uniti, un uomo con lo stesso nome è detenuto presso il Centro di detenzione federale di Houston.

Secondo i documenti del tribunale, l’avvocato di Xu negli Stati Uniti, Dan Cogdell, avrebbe dovuto comparire lunedì in un’udienza a Houston. Cogdell ha detto a TechCrunch di aver scoperto dell’udienza lunedì scorso.

Angela Dodge, portavoce dell’ufficio del procuratore degli Stati Uniti nel distretto meridionale del Texas, che sta perseguendo il caso di Xu, ha accusato di aver ricevuto un’e-mail ma non ha risposto immediatamente alle domande di TechCrunch su Xu.

Come ha detto il Dipartimento di Giustizia quando inizialmente ha annunciato accuse contro gli hacker accusati, Xu avrebbe lavorato per Shanghai Powerock Community, una società cinese che secondo i pubblici ministeri “ha condotto attività di hacking” per Pechino. Xu e altri hacker avrebbero segnalato le loro attività direttamente ai funzionari statali cinesi a Shanghai.

Insieme a Zhang, faceva parte del gruppo Hafnium che presumibilmente ha approfittato di falle di sicurezza precedentemente sconosciute nei server Microsoft Alternate con l’obiettivo di hackerare various organizzazioni americane, tra cui appaltatori della difesa, studi legali, assume tank e ricercatori di malattie infettive.

Secondo i pubblici ministeri, gli hacker di Hafnium hanno preso di mira più di 60.000 entità negli Stati Uniti e sono riusciti advert hackerarne più di 12.700.

L’ambasciata cinese a Washington DC non ha risposto a una richiesta di commento.

Il Monetary Occasions riportato che il Ministero degli Esteri cinese si è opposto all’estradizione di Xu e ha accusato il governo degli Stati Uniti di “fabbricare casi”.

Per anni, il governo degli Stati Uniti ha accusato presunti hacker cinesi, molti dei quali restano latitanti. Nel 2022, Yanjun Xu è stato condannato a 20 anni di carcere per crimini di pirateria informatica in quello che il Dipartimento di Giustizia ha definito essere il primo caso in cui un ufficiale dell’intelligence governativa cinese è stato estradato negli Stati Uniti.