Die USA klagen 12 chinesische Staatsangehörige wegen staatlich unterstütztem Hacking an.

Am Mittwoch hat das US-Justizministerium (DoJ) 12 chinesische Staatsangehörige wegen des Verdachts auf umfangreiche Cyber-Spionageoperationen im Auftrag des Ministeriums für öffentliche Sicherheit (MPS) und des Ministeriums für Staatssicherheit (MSS) angeklagt, die über 100 US-Organisationen, einschließlich des Finanzministeriums, ins Visier genommen haben.

Zu den Verdächtigen gehören zwei MPS-Beamte, acht Mitarbeiter eines anscheinend privaten Unternehmens der Volksrepublik China (VRC), Anxun Information Technology Co. Ltd. (??????????), auch bekannt als „i-Soon“, und zwei Mitglieder der Cyber-Spionagegruppe Advanced Persistent Threat 27 (APT27), auch bekannt als Silk Typhoon.

Zu den beschuldigten Personen gehören hochrangige Beamte wie Wu Haibo (CEO von i-Soon), Chen Cheng (COO von i-Soon), Wang Liyu und Sheng Jing (MPS-Beamte) sowie prominente APT27-Hacker wie Yin Kecheng (auch bekannt als „YKC“) und Zhou Shuai (auch bekannt als „Coldface“).

Laut dem US-Justizministerium führten diese Bedrohungsakteure Cyber-Einbrüche im Auftrag der chinesischen Regierung durch und manchmal auch aus eigenem Antrieb.

Ihre Operationen umfassten das Stehlen sensibler Daten, das Zielen auf Kritiker und Dissidenten der Kommunistischen Partei Chinas (KPCh) sowie die Unterdrückung der Meinungsfreiheit im globalen Maßstab.

Diese böswilligen Cyberakteure, die als Freiberufler oder als Mitarbeiter von i-Soon tätig waren, führten Computerintrusionen auf Anweisung des MPS der VR China und des Ministeriums für Staatssicherheit (MSS) sowie eigenständig durch.

Die MPS und MSS zahlten großzügig für gestohlene Daten,” sagte das Justizministerium in einer Pressemitteilung am Mittwoch.

„Zu den Opfern gehören in den USA ansässige Kritiker und Dissidenten der VR China, eine große religiöse Organisation in den Vereinigten Staaten, die Außenministerien mehrerer Regierungen in Asien sowie US-amerikanische Bundes- und Landesbehörden, einschließlich des US-Finanzministeriums (Treasury) Ende 2024.“

Chinas staatlich unterstütztes Hackernetzwerk

Laut Gerichtsunterlagen nutzten die MPS und MSS i-Soon und andere private Unternehmen als Tarnung, um groß angelegte Hackungsoperationen durchzuführen, um Informationen zu hacken und zu stehlen.

Durch die Anheuerung dieser Auftrags-Hacker verschleierte die Regierung der Volksrepublik China ihre direkte Beteiligung und ermöglichte es ihnen, durch zusätzliche Computer-Einbrüche weltweit Gewinne zu erzielen.

Die Anklage behauptet, dass i-Soon unter Wus Führung seit mindestens 2016 bis 2023 durch das Hacken von E-Mail-Konten, Handys, Servern und Websites verschiedener Organisationen als Schlüsselspieler im Hacker-auf-Auftrag-Ökosystem der VR China Einnahmen in Höhe von mehreren zehn Millionen Dollar generiert hat.

In anderen Fällen soll i-Soon unabhängig gehandelt haben, indem er gestohlene Daten an mindestens 43 verschiedene Behörden des MSS oder MPS in 31 Provinzen und Gemeinden in China verkauft hat.

Das Unternehmen soll den MSS und MPS zwischen ungefähr 10.000 und 75.000 US-Dollar für jedes E-Mail-Postfach berechnet haben, das es erfolgreich ausgenutzt hat.

In einer separaten Anklage hat ein Bundesgericht die APT27-Hacker Yin Kecheng und Zhou Shuai beschuldigt, seit 2011 an ausgeklügelten Hacker-Verschwörungen teilgenommen zu haben.

Sie sollen US-Unternehmen, Kommunen und Organisationen für profitablen Computerintrusion-Kampagnen angegriffen haben, indem sie über die PlugX-Malware dauerhaften Zugang aufrechterhielten und gestohlene Daten an Kunden mit Verbindungen zur Regierung und Militär der VR China verkauften.

Monetäre Belohnungen und Beschlagnahmungen

Im Rahmen der Razzia hat das Justizministerium vier Domains beschlagnahmt, die mit i-Soon und APT27 verbunden sind:

ecoatmosphere.org

newyorker.cloud

heidrickjobs.com

maddmail.site

Das Belohnungsprogramm "Rewards for Justice" (RFJ) des U.S. Department of State hat eine Belohnung von bis zu 10 Millionen Dollar für Informationen angekündigt, die zur Identifizierung oder Auffindung einer Person führen, die in böswillige Cyber-Aktivitäten gegen die kritische Infrastruktur der USA im Auftrag einer fremden Regierung verwickelt ist.

Zusätzlich wurde eine Belohnung von 2 Millionen Dollar für Informationen angeboten, die zur Festnahme und/oder Verurteilung von Shuai und Kecheng führen.

Fazit

Während die chinesische Regierung diese Vorwürfe als heuchlerisch zurückgewiesen hat, werfen die Anklagen gegen diese 12 Personen ein Licht auf die Bemühungen der US-Regierung, Cyber-Spionage-Aktivitäten, die mit der Volksrepublik China in Verbindung stehen, zu stören und abzuschrecken und ausländische Cyberkriminelle zur Rechenschaft zu ziehen.

„Die heute angekündigten Anklagen legen die fortgesetzten Versuche der VR China offen, jeden auszuspionieren und zum Schweigen zu bringen, den sie als Bedrohung für die Kommunistische Partei Chinas betrachtet“, sagte die amtierende stellvertretende Direktorin Leslie R. Backschies bei der Zusammenfassung des Falls.