อเมริกาหมายหัวแฮกเกอร์จีน หลังใช้ช่องโหว่ Zero-Day เจาะไฟร์วอลล์ Sophos ทั่วโลก

รัฐบาลสหรัฐฯ ได้เปิดเผยข้อกล่าวหาต่อแฮกเกอร์ชาวจีนที่ใช้ประโยชน์จากช่องโหว่ Zero-Day ร้ายแรงในอุปกรณ์ไฟร์วอลล์ Sophos จำนวน 81,000 ตัว ซึ่งมีการค้นพบและแจ้งเตือนตั้งแต่ปี 2020

นาย Guan Tianfeng (หรือที่รู้จักในชื่อ gbigmao และ gxiaomao) ถูกระบุว่าทำงานที่บริษัท Sichuan Silence Information Technology Company, Limited ถูกตั้งข้อหาสมคบคิดเพื่อกระทำการฉ้อโกง Guan ถูกกล่าวหาว่าพัฒนาและทดสอบช่องโหว่ด้านความปลอดภัยแบบ Zero-day ที่ใช้ในการโจมตีไฟร์วอลล์ Sophos

สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ระบุว่า “Guan Tianfeng เป็นผู้ต้องสงสัยในบทบาทสมคบคิดเพื่อเข้าถึงไฟร์วอลล์ Sophos โดยไม่ได้รับอนุญาต สร้างความเสียหายให้กับไฟร์วอลล์ และดึงและขโมยข้อมูลจากไฟร์วอลล์และคอมพิวเตอร์ที่อยู่เบื้องหลังไฟร์วอลล์เหล่านี้”

ที่มา thehackernews