Aan Peking gelinkte hackers 'probeerden' coronavirusvaccingegevens te stelen
VS klaagt twee mannen aan die worden beschuldigd van het aanvallen van farmaceutische bedrijven tijdens wereldwijde cyberdiefstalcampagne
Peter Grief/Getty Images
Twee Chinese mannen die banden hebben met de inlichtingendienst van Peking hebben onderzoek gedaan naar vaccinontwikkeling tijdens een zes jaar durende cyberdiefstalcampagne waarbij handelsgeheimen ter waarde van honderden miljoenen dollars werden gehackt, beweren Amerikaanse aanklagers.
Li Xiaoyu, 34, en Dong Jiazhi, 33, zouden gegevens hebben gestolen van een breed scala aan technologiebedrijven in landen over de hele wereld, waaronder een niet nader genoemd Brits bedrijf voor kunstmatige intelligentie en kankeronderzoek, De tijden rapporten.
Het Amerikaanse ministerie van Justitie (DoJ) zegt dat de hackoperatie van het paar ook gericht was op industrieën zoals defensie-aannemers, high-end productie- en zonne-energiebedrijven en dat ze soms opereerden namens de Chinese spionagediensten en soms om zichzelf te verrijken, voegt eraan toe. The New York Times (NTJ).
Nadat ze eerder informatie hadden gestolen over andere Chinese inlichtingendoelen zoals mensenrechtenactivisten, verlegde het duo dit jaar hun aandacht naar het stelen van onderzoek naar het coronavirusvaccin, meldt de krant. Het is niet duidelijk of de Covid-gerelateerde hacking succesvol was.
Volgens de DOJ toen ze informatie stelen die duidelijk van belang was voor de Chinese regering, werden de hackers bijgestaan door en bediend met instemming van het Ministerie van Staatsveiligheid (MSS), de Chinese inlichtingendienst.
De aanklacht vermeldt 11 strafrechtelijke aanklachten tegen Li en Dong, waaronder samenzweringen om computerfraude en diefstal te plegen, evenals meerdere tellingen van verergerde identiteitsdiefstal.
Volgens The Times vonden de hackers vaak een weg naar een netwerk door te zoeken naar fouten in softwareproducten, met name kwetsbaarheden die net waren aangekondigd en waarvoor de meeste bedrijven geen tijd hadden gehad om een update te installeren om te repareren.
Computerbeveiligingsexpert Alan Woodward, een gastprofessor aan het Cyber Security Center van Surrey University, vertelde de krant dat het doel van een dergelijke strategie is om een voet aan de grond te krijgen met behulp van een van deze kwetsbaarheden en vervolgens rechtstreeks toegang te krijgen tot gegevens of een shell te maken die u voorziet van uw eigen directe toegang tot het systeem.
Bij de aankondiging van de aanklachten tegen de twee Chinese mannen zei de Amerikaanse assistent-procureur-generaal John Demers dat China nu zijn plaats heeft ingenomen, naast Rusland, Iran en Noord-Korea, in die schandelijke club van landen die cybercriminelen een veilige haven biedt in ruil voor die criminelen 'op afroep' zijn om te werken ten behoeve van de staat, meldt Al Jazeera .
Het doel voor Li en Dong was om de onverzadigbare honger van de Chinese Communistische Partij naar het zuurverdiende intellectuele eigendom van Amerikaanse en andere niet-Chinese bedrijven te voeden, inclusief onderzoek naar Covid-19, voegde Demers eraan toe, die de afdeling Nationale Veiligheid van het DOJ leidt.
