美国司法部(DOJ)周三指控12名中国国民据称代表中国公共安全部(MPS)和国家安全部(MSS)从事广泛的网络间谍活动,以针对包括美国财政部在内的100多家美国组织。
犯罪嫌疑人包括两名国会议员,表面上私人人民共和国(PRC)的八名员工,Anxun Information Technology Co. Ltd.(???????????????????????????????????????????????????以及CENTEBER ESPIONAGE Group Group Group Advanced Groups Advanced Persistent Witch 27(APT27(APT27),也称为APPT27),也称为APPT27)。
被告人包括吴海博(I-soon的首席执行官),陈成(I-soon的首席运营官),王利尤(Wang Liyu)和Sheng Jing(MPS官员)等高级官员,以及像Yin Kecheng(aka“ ykc”)和Zhou Shuai(aka shuai(aka aka aka aka'''的Yin Kecheng(Yin Kecheng),著名的APT27 Hackers。
根据美国司法部的说法,这些威胁行为者在中国政府的指示下进行了网络侵犯,有时会自行进行。
他们的运作涉及窃取敏感数据,针对中国共产党(CCP)的批评家和持不同政见者,并在全球范围内抑制言论自由。
“这些恶意的网络参与者是自由职业者或I-soon的雇员,在中国国会议员和国家安全部(MSS)(MSS)的方向上进行了计算机入侵,并由他们自己的倡议。
国会议员和MS为被盗的数据付出了丰厚的付款。说在星期三的新闻稿中。
“受害者包括美国的批评家和中国的持不同政见者,美国的一个大型宗教组织,亚洲多个政府的外国部以及美国联邦和州政府机构,包括2024年底在内的美国财政部(美国财政部)。”
中国支持的黑客黑客网络
根据法院文件,国会议员和MSS使用I-Soon和其他私人公司作为阵线进行大规模黑客行动,以黑客入侵和窃取信息。
通过雇用这些黑客租赁的黑客,中国政府掩盖了其直接参与,并允许他们通过在全球范围内进行其他计算机入侵来获利。
起诉书称,在吴的领导下,i-soon通过黑客攻击电子邮件帐户,手机,服务器,服务器和网站,至少从2016年至2023年,作为中国黑客租用生态系统的关键参与者,获得了数千万美元的收入。
在其他情况下,据称I-Soon采取了独立行动,将被盗的数据出售给了中国31个省和市政当局的MSS或国会议员的至少43个不同的局。
据称,该公司成功利用了每本电子邮件收件箱的MSS和国会议员约10,000美元至75,000美元。
在另一项起诉书中,联邦法院指控APT27黑客Yin Kecheng和Zhou Shuai自2011年以来就参加了复杂的黑客阴谋。
据称,他们违反了美国公司,市政当局和组织的利润计算机入侵活动,通过Plugx恶意软件保持持久访问权限,并通过与中国政府和军事联系将被盗的数据出售给客户。
货币奖励和癫痫发作
作为镇压的一部分,司法部抓住了与I-Soon和APT27相关的四个域:
Ecocosphere.org
newyorker.cloud
Heidrickjobs.com
Maddmail.Lot
美国国务院的司法奖励(RFJ)计划宣布了最高1000万美元的奖励,以确定或定位任何针对美国关键基础设施的恶意网络活动的人代表外国政府。
此外,已经提供了200万美元的奖励,以提供有关Shuai和Kecheng逮捕和/或定罪的信息。
结论
尽管中国政府否认了这些指控,并将其视为虚伪的指控,但针对这12个人的指控强调了美国政府为破坏和阻止与中国有关的网络间谍活动所做的努力,并使外国网络犯罪分子负责。
代理助理董事莱斯利·R·Backschies(Leslie R. Backschies)在总结此案时说:“这些指控今天宣布,该指控揭示了中国继续监视并使任何人认为对中国共产党威胁的人保持沉默。”