يقول مسؤول وزارة العدل: “سوف يخترق المقاولون والشركات أكثر أو أقل من المضاربة ، مدفوعين بالربح لإلغاء شبكة واسعة”. يقول المسؤول ، “الصين ،” تعزز الاستهداف المتهور وعشوائي لأجهزة الكمبيوتر الضعيفة في جميع أنحاء العالم ، حتى لو لم تكن مهمة أو تحصل على ثمار تلك الاختراقات. هذا يؤدي إلى بيئة أقل أمانًا وأكثر ضعفًا. “
شركة I-Soon التي تتخذ من شنغهاي مقراً لها ، وهي مقاول لوزارة أمن الدولة الصينية (MSS) ووزارة الأمن العام (MPS) تقول إن وزارة العدل تقول إن ثمانية من المتسللين المزعومين ، واتهموا عملائها الحكوميين الصينيين في بعض الحالات بناءً على عدد صندوق الواردات عبر البريد الإلكتروني الذي تمكنت من خرطوهم ، وجصين ما بين 10،000 دولار و 75 ألف دولار لكل صندوق للوثيقة الصناديق ، وفقًا للمرضى. حصلت الشركة ، التي تضم أكثر من 100 موظف ، على عشرات الملايين من الدولارات في بعض السنوات ، وتوقع المديرين التنفيذيين لها إيرادات بلغت حوالي 75 مليون دولار بحلول عام 2025 ، وفقًا لما ذكرته لائحة الاتهام. يلاحظ ممثلو الادعاء أيضًا أن الشركة عملت مع 43 مكاتب مختلفة من MSS و MPS في 31 مقاطعة من الصين ، والتي كانت تعمل بشكل مستقل وغالبًا ما اشترت نفس المنتجات من I-Soon.
قدمت I-Soon ، التي تم الكشف عنها من قبل عملياتها المزعومة التي تم الكشف عنها في مستنداتها واتصالاتها الداخلية في العام الماضي ، عملائها “ترسانة الضعف ليوم الصفر” من العيوب التي لا يمكن اختراقها ، وفقًا للتعيين. كما يُزعم أنه بيع أدوات وضع كلمة المرور ومنتجات “اختبار الاختراق” المسمى “اختبار الاختراق”-والتي كانت ، كما يقول ممثلو الادعاء ، في الواقع يهدف إلى استخدامه على الضحايا غير المقصودين-والتي يُزعم أنها تضمنت مجموعات أدوات التصيد المستهدفة بالإضافة إلى أدوات لضغط البرامج الضارة في مرفقات الملفات.
كما زُعم أن الشركة نفذت استهدافها للضحايا ، والتي تقول وزارة العدل التي تقول إن وزارة العدل تضمنت وسائل إعلامية محددة ومراجعين وقادة دينيين وباحثين كانوا ينتقدون الحكومة الصينية ، وكذلك جمعية ولاية نيويورك ، واحدة من ممثليهم قد تلقى بريدًا إلكترونيًا من أعضاء من مجموعة دينية لم يكشف عن اسمها في الصين.
يين كيشنغ وشريكه المزعوم في مجموعة APT27 أو Silk Typhoon Group ، Zhou Shuai ، متهمين باختراق مجموعة واسعة من مقاولي الدفاع ، و Think Tanks ، وشركة محاماة ، ومزود خدمة الاتصالات المدارة ، وغيرهم من الضحايا. في ديسمبر / كانون الأول ، قامت شركة مقاول البرمجيات BeyondTrust بتنبيه وزارة الخزانة الأمريكية التي تم خرقها للوزارة بسبب اقتحام على شبكة ما وراء Trust – وهي عملية نسبت لاحقًا إلى إعصار الحرير. بالتزامن مع رسوم وزارة العدل اليوم ، أصدرت Microsoft أيضًا دليلًا لتقنيات تشغيل Silk Typhoon ، مع تسليط الضوء على كيفية استغلال سلسلة التوريد لتكنولوجيا المعلومات.
في اتصالات يين مع زميل مدرج في لائحة الاتهام ضده ، يقترح الزميل أنه بدلاً من متابعة منظمات الضحايا الكبيرة مباشرة ، فإنها تستهدف الشركات التابعة لها ، مشيرين إلى “أنها متشابهة وأسهل للهجوم.
يظل جميع المواطنين الصينيين الـ 12 المهمون في لوائح الاتهام بشكل عام ، ولن يروا أبدًا داخل قاعة المحكمة الأمريكية. لكن وزارة الخارجية أعلنت عن مكافآت عن المعلومات التي تؤدي إلى اعتقالها بين 2 مليون دولار و 10 ملايين دولار لكل منهما.
“بالنسبة لأولئك الذين يختارون مساعدة CCP في أنشطته الإلكترونية غير القانونية” ، يكتب برايان فورندران ، مساعد المدير في قسم السيبران في مكتب التحقيقات الفيدرالي ، في بيان ، باستخدام مصطلح CCP لإشارة إلى الحزب الشيوعي الصيني ، “يجب أن تُظهر هذه التهم أن نستخدم جميع الأدوات المتاحة لك ، وتوضيح نشاطك الخبيث في جميع أنحاء العالم.”
