El Departamento de Estado de EE.UU., a través de su programa Rewards for Justice, ha lanzado una nueva recompensa de hasta 10 millones de dólares para todo aquel que aporte información vital que lleve a la localización o captura del ciberdelincuente de origen chino Zhang Yu, acusado de espionaje estatal.
El hacker, de 44 años de edad, habría pertenecido al grupo de piratas informáticos de Estado nación HAFNIUM, que habría actuado mediante las órdenes directas de la Oficina de Seguridad del Estado de Shanghái (SSSB), subórgano dependiente del Ministerio de Seguridad del Estado (MSS) de China.
El cibercriminal ocultaba sus actividades maliciosas amparándose en una empresa pantalla llamada Shanghái Powerock Network Co, mediante la que se contrataban analistas y desarrolladores de exploits para ejecutar operaciones asignadas por el Estado.
Entre sus hitos más sonados está el ataque a Microsoft Exchange. El grupo explotó vulnerabilidades de día cero en los servidores de correo de la herramienta de Redmond entre 2020 y 2021, llegando a afectar a más de 12.700 organizaciones y empresas de EE.UU.
Además, el cibermalo también habría participado en el pirateo de universidades y centros de investigación estadounidenses en los primeros meses de 2020 para sustraer información confidencial sobre tratamientos y vacunas contra la COVID-19. Según la acusación, el hacker extrajo de manera sistemática buzones de correo específicos de investigadores. Aparte de centros educativos y médicos, HAFNIUM también apuntó a despachos de abogados internacionales con clientes gubernamentales y a empresas vinculadas a la cadena de suministro de defensa estadounidenses.
En el Tribunal del Distrito Sur de Texas a Yu se le imputan 9 cargos, entre los que destacan conspiración para cometer fraude y abuso informático, acceso no autorizado a ordenadores protegidos con fines de ventaja económica y robo de secretos comerciales.
Ya cayó su socio
El ciberdelincuente chino tenía un socio con el que trabajaba codo a codo, Xu Zewei, quien fue arrestado por las autoridades italianas en Milán en julio del año pasado.
Su cómplice fue extraditado a EE.UU. en abril y presentado ante un tribunal de Houston, mientras Yu permanece en paradero desconocido.
