El Departamento de Estado de EE. UU. ofrece hasta 10 millones de dólares por información que permita localizar a Zhang Yu, un ciudadano chino acusado de ciberataques contra infraestructura crítica. Zhang es señalado por su presunto rol en la campaña HAFNIUM contra servidores de Microsoft y ataques a investigadores de vacunas contra el COVID-19. Mientras que su cómplice Xu Zewei ya fue extraditado, Zhang permanece prófugo de la justicia.







El Departamento de Estado de EE. UU. ofrece hasta 10 millones de dólares por información que conduzca a la identificación o localización de Zhang Yu, un ciudadano chino acusado en Estados Unidos en relación con los ataques a Microsoft Exchange Server de 2021 conocidos como HAFNIUM.

La recompensa es por información que permita su identificación o ubicación, informó el medio de noticias NTD esta semana, citando un aviso del programa Rewards for Justice del departamento.

Zhang sigue prófugo, según las autoridades estadounidenses, lo que significa que no ha sido arrestado. Los cargos en su contra no han sido probados en un tribunal.

Rewards for Justice es el programa de recompensas de seguridad nacional del Departamento de Estado. Afirma que ha pagado más de 250 millones de dólares a más de 125 personas desde 1984.

Zhang es buscado por su presunto papel en "actividades cibernéticas maliciosas contra la infraestructura crítica de EE. UU.", citó NTD en el aviso.

La cantidad y esa redacción coinciden con una oferta que el programa ya estaba realizando en enero de 2025. Esa oferta era para información sobre cualquier persona que hackee la infraestructura crítica de EE. UU. por instrucciones de un gobierno extranjero.

Zhang y un segundo hombre, Xu Zewei, están acusados juntos en un tribunal federal de Houston. La acusación, el documento que detalla los cargos, tiene nueve cargos.

Data de noviembre de 2023 y se hizo pública en julio de 2025. Desde entonces, el Departamento de Justicia ha pedido al público información sobre el paradero de Zhang.

El presunto hackeo tuvo lugar entre febrero de 2020 y junio de 2021.

Xu fue arrestado en Milán en julio de 2025 a petición de Estados Unidos, e Italia lo extraditó a Estados Unidos en abril de 2026.

Xu "es uno de los muchos contratistas que el gobierno chino utiliza para ocultar su mano en las operaciones cibernéticas, y otros que hacen lo mismo enfrentan el mismo riesgo", dijo en aquel momento Brett Leatherman, director adjunto de la División Cibernética del FBI en este enlace.

De qué se acusa a zhang

Las autoridades estadounidenses describen a Zhang como director de Shanghai Firetech Information Science and Technology, una empresa de Shanghái.

Según la acusación, trabajó en tareas asignadas por la Oficina de Seguridad del Estado de Shanghái, supervisó el hackeo de otro personal de Firetech y coordinó el hackeo con Xu. La oficina es una rama del Ministerio de Seguridad del Estado de China (MSS), un servicio de inteligencia.

Xu presuntamente trabajó para una segunda empresa de Shanghái, Shanghai Powerock Network. El Departamento de Justicia califica a Powerock como una de las muchas empresas "facilitadoras" que hackearon para el gobierno chino, y afirma que China utiliza empresas privadas y contratistas para ocultar su papel.

La acusación alega dos conjuntos de intrusiones. La primera, a principios de 2020, se dirigió a universidades y científicos estadounidenses que trabajaban en vacunas, tratamientos y pruebas para el COVID-19. La segunda, desde finales de 2020, explotó fallos en Microsoft Exchange Server en la campaña posteriormente llamada HAFNIUM.

Alrededor del 30 de enero de 2021, Xu presuntamente le dijo a Zhang que había comprometido la red de una universidad de Texas.

Las presuntas víctimas incluyen dos universidades de Texas y un bufete de abogados internacional con una oficina en Washington, D.C.

La campaña hafnium

Microsoft reveló los ataques a Exchange el 2 de marzo de 2021 y lanzó correcciones para cuatro fallos de día cero, incluido el conocido como ProxyLogon.

Culpó a HAFNIUM, al que describió como "un grupo evaluado como patrocinado por el estado y que opera desde China". Microsoft ahora rastrea al grupo como Silk Typhoon.

En cuestión de días, Microsoft vio a otros grupos de hackers utilizando los mismos fallos.

El FBI afirma que la campaña HAFNIUM en su conjunto comprometió a más de 12.700 organizaciones estadounidenses.

En julio de 2021, Estados Unidos y gobiernos socios dijeron que hackers vinculados al MSS llevaron a cabo la campaña. El informe de Microsoft de 2021 nombró a un grupo y a un país. Los nombres de Xu Zewei y Zhang Yu provienen de la acusación de EE. UU.

Fuente:
THN