یافته‌ها بر پایه کیفرخواست وزارت دادگستری آمریکا در ژوئیه ۲۰۲۵ علیه شو زه‌وی و ژانگ یو استوار است که به نمایندگی از وزارت امنیت دولتی چین (MSS) متهم به هماهنگی کمپین بهره‌برداری گسترده در سال ۲۰۲۱ علیه سرورهای Microsoft Exchange با استفاده از آسیب‌پذیری‌های روز صفر ProxyLogon هستند. اسناد دادگاه نشان می‌دهد که زه‌وی در شرکت Shanghai Powerock Network و یو در شرکت Shanghai Firetech Information Science and Technology مشغول به کار بوده‌اند. تحقیقات بیشتر نشان می‌دهد که Shanghai Firetech دارای ابزارهایی فراتر از آنچه علناً به Hafnium و Silk Typhoon نسبت داده شده است، و این قابلیت‌ها احتمالاً به دفاتر منطقه‌ای دیگر MSS فروخته شده‌اند.
کلمات کلیدی : شرکت‌های چینی, گروه هکری, Silk Typhoon, آسیب‌پذیری‌های روز صفر, وزارت امنیت دولتی چین, Microsoft Exchange
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.