Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

U.S. Offers Up to $10 Million for Tips on Zhang Yu, Charged in HAFNIUM Hacks

1 minute de lecture

Mis à jour :

Récompense américaine pour la capture d’un hacker lié à HAFNIUM

Le département d’État américain propose une récompense pouvant atteindre 10 millions de dollars pour toute information permettant de localiser Zhang Yu, un ressortissant chinois accusé d’avoir mené des cyberattaques sponsorisées par l’État contre des infrastructures critiques américaines.

Points clés :

  • Implication étatique : Zhang Yu est décrit comme un cadre dirigeant chez Shanghai Firetech, travaillant pour le compte du Bureau de la sécurité de l’État de Shanghai (affilié au ministère chinois de la Sécurité d’État).
  • Mode opératoire : La Chine utilise des entreprises privées et des sous-traitants pour mener des cyberopérations tout en dissimulant son implication directe.
  • Historique des attaques : Entre 2020 et 2021, les individus visés auraient ciblé des universités travaillant sur des vaccins contre la COVID-19 et exploité des serveurs Microsoft Exchange (campagne HAFNIUM/Silk Typhoon).
  • Situation judiciaire : Xu Zewei, complice de Zhang, a été arrêté en Italie en 2025 et extradé vers les États-Unis en avril 2026. Zhang Yu demeure en fuite.

Vulnérabilités exploitées (HAFNIUM) : La campagne a principalement reposé sur quatre vulnérabilités « zero-day » critiques au sein de Microsoft Exchange Server, dont la plus connue est ProxyLogon :

  • CVE-2021-26855 (SSRF - Server-Side Request Forgery)
  • CVE-2021-26857 (Désérialisation non sécurisée)
  • CVE-2021-26858 (Écriture de fichiers arbitraires)
  • CVE-2021-27065 (Écriture de fichiers arbitraires)

Recommandations : Bien que ces vulnérabilités soient anciennes, cet article souligne l’importance de maintenir une hygiène de cybersécurité rigoureuse :

  • Mise à jour immédiate : Appliquer systématiquement les correctifs de sécurité fournis par les éditeurs pour éliminer les failles connues.
  • Surveillance des accès : Auditer régulièrement les accès aux serveurs critiques et surveiller les comportements anormaux sur le réseau, particulièrement pour les systèmes exposés sur Internet.
  • Gestion des tiers : Renforcer la vigilance concernant les accès accordés aux prestataires externes, souvent utilisés comme vecteurs par les acteurs étatiques pour s’infiltrer dans les systèmes.

Source

Vous pourriez aimer