Китайский хакер Xu Zewei был экстрадирован из Италии в США по обвинениям в кибершпионских атаках на организации, занимающиеся исследованиями COVID-19. Эта экстрадиция подчеркивает растущую угрозу кибербезопасности от китайских хакерских групп, что ставит под вопрос защиту этих в мире.
Обвинения против Xu Zewei
Xu, который, как предполагается, работал на Министерство государственной безопасности Китая, был арестован в Милане в 2025 году по запросу властей США. Официальные обвинения содержат утверждения о том, что он участвовал в целенаправленных атаках с февраля 2020 года по июнь 2021 года, использующих уязвимости в системах, работающих с интернетом. В частности, ему ставят в вину взлом организаций, проводящих исследования вакцин и лечения COVID-19.
Технические детали атак
Согласно Министерству юстиции США, Xu и его соучастники использовали нулевые уязвимости Microsoft Exchange для получения доступа к почтовым серверам. Эта масштабная кампания привела к тому, что тысячи организаций по всему миру стали жертвами хакеров, прежде чем выходили патчи для защиты.
Хакеры внедряли вредоносное ПО для контроля за командами, а также для кражи конфиденциальных данных, что особенно тревожно для исследовательских и медицинских учреждений.
Как это касается российского рынка
Для российских организаций эти события могут стать сигналом о необходимости укрепления мер кибербезопасности. Учитывая, что атаки часто направлены на исследовательские организации, компании, работающие в сфере здоровья, должны внимательно следить за отсутствием уязвимостей в своих системах. Шантаж и шпионство могут оказаться как никогда актуальными для СНГ, ведь количество хакерских атак здесь растёт.
Влияние на кибербезопасность
Экстрадиция Xu также может служить примером более активных действий правительств против киберпреступности, особенно связанных с шпионажем в области технологий. Эта тенденция может спровоцировать усиление международного сотрудничества в борьбе с подобными угрозами.
Следующий шаг — ожидаемое судебное рассмотрение дела Xu, где он столкнётся с серьезными обвинениями, касающимися компьютерных нарушений и заговора. Эта ситуация будет наблюдаться с интересом как властями, так и специалистами по кибербезопасности по всему миру.