O Departamento de Estado dos EUA está oferecendo até $10 milhões por informações que levem à identificação ou localização de Zhang Yu, um cidadão chinês acusado nos EUA em conexão com os ataques de 2021 aos servidores Microsoft Exchange conhecidos como HAFNIUM. O grupo HAFNIUM é uma entidade de espionagem cibernética patrocinada pelo Estado chinês, ativa desde janeiro de 2021, visando entidades nos EUA em vários setores.
Detalhes Técnicos
Grupo: G0125 HAFNIUM (também conhecido como Operation Exchange Marauder, Silk Typhoon)
Atribuição: China
Atividades: Exploração de vulnerabilidades em dispositivos de borda, uso de ferramentas de gerenciamento remoto e software em nuvem para acesso inicial.
Setores Alvo: Pesquisadores de doenças infecciosas, escritórios de advocacia, instituições de ensino superior, contratantes de defesa, think tanks políticos e ONGs nos EUA.
Ameaça
A acusação de Zhang Yu está relacionada aos ataques HAFNIUM, que exploraram vulnerabilidades em servidores Microsoft Exchange, permitindo acesso não autorizado e potencial exfiltração de dados sensíveis.
Recomendação
Profissionais de segurança devem monitorar as atualizações sobre a recompensa e considerar a implementação de medidas de segurança adicionais para proteger contra atividades semelhantes de espionagem cibernética.
