中国国民の徐澤偉（34歳）は、2025年7月にイタリアで逮捕された後、米国に身柄を引き渡されました。彼は中国国家の支援を受けるハッカー集団「シルク・タイフーン」のメンバーであると告発されています。2020年から2021年にかけて、米国の政府機関やCOVID-19研究センターを攻撃したとされ、事件の重大性を増しています。
重要インフラにおけるシルク・タイフーンの手口 🛡️
起訴状によると、徐はスピアフィッシング技術とメールシステムの脆弱性を悪用し、大学や研究所のネットワークに侵入しました。侵入後は、持続的なバックドアを展開し、治療法やワクチンに関するデータを抽出しました。攻撃は、VPNサーバーの脆弱な設定やレガシーシステムのパッチ未適用を悪用し、1年以上にわたり政府ネットワークと民間ネットワーク間での水平移動を可能にしました。
時差ボケのハッカー：ローマから法廷へ ✈️
徐は、イタリアへの旅行が休暇に良い選択ではなかったと考えていることでしょう。彼は「ドルチェ・ヴィータ」を楽しむことから、攻撃ツールのファームウェアを更新しなかったために、米国の司法制度を直接体験することになりました。少なくとも、サイバースパイ行為が最高のヨーロッパ旅行さえも台無しにする方法について、今は考える時間があるでしょう。