7月8日华盛顿报道,美国司法部今天宣布,应美国要求,33岁的中华人民共和国公民徐泽伟于7月3日在意大利被捕。徐泽伟及其同案被告、44岁的中华人民共和国公民张宇被控九项罪名,起诉书今日在德克萨斯州南区法院公布。
根据起诉书指控,徐泽伟涉嫌在2020年2月至2021年6月期间参与计算机入侵活动,其中包括“HAFNIUM”恶意入侵行动,该行动导致包括美国在内的全球数千台计算机遭到入侵。徐泽伟在意大利米兰被捕,并将面临引渡程序。
根据美国法庭文件,负责中国国内反间谍、非军事对外情报,以及中国政治和国内安全的中国国家安全部(MSS)上海国家安全局(SSSB)官员指使徐某实施此次黑客攻击。徐某在实施计算机入侵时为一家名为上海力洛克网络有限公司(Powerock)的公司工作,该公司是众多为中国政府实施黑客攻击的中国“幕后”公司之一。
美国国家安全司助理司法部长艾森伯格表示:“此次逮捕凸显了美国对追捕那些试图窃取美国公司和大学信息的黑客的耐心和不懈承诺。司法部将找到你们,并追究你们对威胁我们网络安全、损害我们人民和机构的责任。”
美国德克萨斯州南区联邦检察官甘杰(Nicholas Ganjei)表示:“起诉书指控徐泽伟受中国政府指使,入侵并窃取了关键的新冠病毒研究成果,与此同时,中国政府还隐瞒了有关病毒及其起源的信息,德克萨斯州南区联邦检察官多年来一直等待将徐泽伟绳之以法,而这一天即将到来。正如本案所示,即使需要数年时间,我们也将追查到黑客,并让他们为自己的罪行付出代价。美国不会忘记。”
美国联邦调查局网络部门助理局长莱瑟曼(Brett Leatherman)表示:“2020年2月,随着全球疫情爆发,徐泽伟和其他为中国共产党(CCP)工作的网络犯罪分子将美国大学作为目标,窃取了具有突破性的新冠病毒研究成果。次年,这些犯罪分子以一个名为HAFNIUM的组织的身份,利用美国系统中的零日漏洞窃取了更多研究成果,中共通过HAFNIUM攻击了超过6万家美国实体,成功使超过12,700家实体受害,以窃取敏感信息。此次逮捕行动由我们与意大利执法合作伙伴共同执行,彰显了联邦调查局(FBI)对中共资助的黑客追究其罪行的坚定决心。”
根据美国法庭文件,2020年初,徐泽伟及其同伙入侵并攻击了美国大学、从事新冠疫苗、治疗和检测研究的免疫学家和病毒学家。徐某等人向监督和指挥黑客活动的上海国家安全局官员报告了他们的活动。例如,在2020年2月19日左右,徐泽伟向一名上海国家安全局官员确认,他已经入侵了位于德克萨斯州南区一所研究型大学的网络。 2020年2月22日左右,国家安全局官员指示徐泽伟锁定并访问该校从事新冠病毒研究的病毒学家和免疫学家的特定电子邮箱。徐泽伟后来向中国国家安全局官员证实,他确实获取了这些研究人员邮箱的内容。
从2020年末开始,徐建军及其同伙利用了微软Exchange服务器(Microsoft Exchange Server)中的某些漏洞。Exchange服务器是微软广泛使用的收发和存储电子邮件产品。他们对微软Exchange服务器的攻击是针对全球数千台计算机的大规模攻击活动的先头部队,该活动被公开称为“HAFNIUM”。
美国法庭文件称,2021年3月,微软公开披露了由中国政府支持的黑客在中国境内发起的入侵活动。2021年3月,微软和其他行业合作伙伴发布了检测工具、补丁和其他信息,以帮助受害实体识别和缓解这起网络事件。此外,美国联邦调查局和网络安全与基础设施安全局(CSA)于2021年3月10日发布了关于微软Exchange服务器入侵的联合警告。然而,截至2021年3月底,数百个Web Shell仍然残留在某些运行微软Exchange Server软件的美国计算机上。
美国法庭文件还称,2021年4月,美国司法部宣布了一项经法院授权的行动,旨在修复美国数百台被HAFNIUM攻击者利用的计算机。2021年7月,美国及其外国合作伙伴将HAFNIUM攻击活动归咎于中国国家安全部。
根据美国法庭文件,徐泽伟利用微软Exchange服务器攻击的受害者包括位于德克萨斯州南区的另一所大学和一家在全球设有办事处的包括华盛顿特区的律师事务所。在利用运行微软Exchange服务器的计算机后,徐泽伟及其同伙在这些计算机上安装了Webshell,以实现远程管理。这些Webshell当时是HAFNIUM攻击者特有的。与之前的新冠病毒研究入侵行动一样,徐泽伟和张宇在中国国家安全局官员的监督和指导下共同参与了HAFNIUM入侵行动。例如,在2021年1月30日左右,徐泽伟向张宇确认,他已经入侵了另一所大学的网络。随后,大约在2021年2月28日,徐某向一名中国国家安全局官员汇报了他成功入侵的情况。这名官员随后指示徐泽伟从另一名中国国家安全局官员那里获取其他成功入侵的清单。未经授权访问该律师事务所的网络,徐泽伟及其同伙张宇得以从邮箱中窃取信息,并在其中搜索有关特定美国政策制定者和政府机构的信息。他们的搜索词包括“中国消息来源”、“国家安全部”和“香港”。
美国司法部表示,对徐泽伟的指控是最新一起,揭露了中国利用庞大的私营公司和承包商网络以掩盖中国政府参与的方式进行黑客攻击和窃取信息的行为。该网络在中国的“安全港”内运作,受利益驱使,他们广泛撒网,识别易受攻击的计算机,利用这些计算机,然后识别可以直接或间接出售给中国政府的信息。这种基本上不加区分的做法导致美国和其他地方出现了更多的受害者,全球更多的系统容易受到第三方的利用,更多的信息被盗,而这些信息往往不是中国政府感兴趣的,因此被出售给其他第三方。
徐泽伟被指控共谋实施电信欺诈和两项电信欺诈罪,每项罪名最高可判处20年监禁;共谋通过未经授权访问受保护的计算机造成损害并获取信息、实施电信欺诈和实施身份盗窃,最高可判处5年监禁;两项通过未经授权访问受保护的计算机获取信息罪,最高可判处5年监禁;两项故意损坏受保护的计算机罪,最高可判处10年监禁;以及严重身份盗窃罪,最高可判处2年监禁,另一名被告张宇目前仍逍遥法外。
联邦调查局休斯顿外地办事处正在调查此案。美国司法部国际事务办公室为逮捕被告提供了宝贵的协助。
德克萨斯州南区助理检察官麦金泰尔(Mark McIntyre)和马克(John Marck),以及美国国家安全司国家安全网络部门副主管安扎尔迪(Matthew Anzaldi)正在起诉此案。美国司法部国际事务办公室负责处理引渡事宜。
7月25日莫斯科讯,俄罗斯今天表示,乌克兰对俄罗斯管控的扎波罗热州度假营地发动袭击,造成11人死亡。与此同时,乌克兰东北部的苏梅州当局称,俄罗斯无人机袭击造成3人死亡。 此前有报道称,俄罗斯于7月24日袭击了乌克兰首都基辅附近地区,造成至少10人死亡,约100人受伤。俄乌双方这一系列针锋相对的军事行动,使得通过外交途径结束长达4年多的俄乌战争的可能性变得渺茫。 俄罗斯扎波罗热州州长叶夫根尼·巴利茨基(Yevgeny Balitsky)表示,在乌克兰扎波罗热度假营地的袭击中,11名遇难者中有4名儿童,另有16人受伤。 乌克兰东北部的苏梅州州长奥列格·格里戈罗夫(Oleh Hryhorov)今天表示,一架俄罗斯无人机袭击了一处“民用设施”,引发大火,造成3人死亡。他补充说,遇难者是乌克兰私营邮政快递公司“新邮政”(Nova Poshta)的司机。俄罗斯国防部回应称,俄军袭击的是一处位于苏梅州的乌克兰无人机“储存和发射场”。 乌克兰东南部乌方管控的扎波罗热州州长伊万·费多罗夫(Ivan Fedorov)表示,7月24日晚间,一架俄罗斯无人机袭击了该地区一家购物中心,引发的大火蔓延至500平方米,造成多人受伤。 乌克兰总统泽连斯基(Volodymyr Zelenskyy )7月24日晚间发表讲话警告称,情报评估显示,俄罗斯正在准备导弹发动大规模袭击,并表示有迹象表明袭击可能在未来48小时内发生。 俄罗斯秋明州州长亚历山大·穆尔(Aleksandr Moor)今天表示,乌克兰无人机袭击导致西伯利亚西部秋明炼油厂发生火灾。 泽连斯基今天在社交媒体X上证实,乌克兰对俄罗斯秋明炼油厂、叶卡捷琳堡的一处物流设施的袭击,以及顿河畔罗斯托夫的一处燃料和润滑油仓库遭到俄罗斯方面的袭击。…
7月25日亚特兰大讯,随着对GLP-1减肥药等特殊药物的需求不断增长,包括联合包裹(UPS)和联邦快递(FedEx)在内的美国物流公司正在调整策略,以便更好地运输和储存这些药品。 大多数注射用GLP-1药物,包括制药商诺和诺德的司美格鲁肽(Ozempic)和索马鲁肽(Wegovy),以及礼来公司的替尔泊肽(Mounjaro)和替西帕肽 (Zepbound),都需要冷链运输。 2020年,新冠病毒疫情使医疗物流成为关注焦点,因为温控疫苗的运输迅速成为控制疫情的关键环节。随着更多资金投入到新药研发中,这些产品的运输也备受关注。各大物流公司目前正投入数百万美元,并加强数十个温控设施的建设,以开拓市场。 今年6月,总部位于亚特兰大的联合包裹公司宣布投资4800万美元用于建设温控设施,因为该公司预见到对关键治疗药物的需求正在不断增长。据市场调查公司Growth Market Reports预测称,到2033年,对温度敏感型生物制剂的需求预计将以8.3%的复合年增长率增长,市场规模将达到约391亿美元。 与此同时,肥胖症和糖尿病药物的需求也呈爆炸式增长。据全球绩效管理公司盖洛普(Gallup )7月份的一项民意调查显示,到2026年,将有11%的美国人服用GLP-1类药物来减肥,而2024年这一比例仅为3%。但如果这些药物的储存和运输温度不当,则可能失去疗效。 美国食品药品监督管理局 (FDA) 警告称,运输过程中不当的储存方式会影响药品质量,并建议患者不要使用“温度较高或冷藏不足”的 GLP-1 类药物。 其他生物制剂,例如某些疫苗、胰岛素和抗生素,也需要特殊的运输方式才能保持疗效。对于物流公司而言,这意味着要确保药品在运输的每个环节都得到妥善的储存和运输。…
7月25日也门萨拉讯,伊朗支持的也门胡塞武装今天宣布,对沙特阿美石油公司位于吉赞和延布的设施发动了袭击。胡塞武装明确表示,此次袭击沙特石油设施的行动,是对沙特空袭红海港口城市荷台达空袭的直接报复。已扩大至红海地区的伊朗战争明显升级。 也门胡塞武装发言人叶海亚·萨里(Yahya Saree)表示,胡塞武装向沙特发射了“数十枚弹道导弹、巡航导弹和无人机”,并成功击中了目标,并确认对红海南部出口曼德海峡的军事封锁仍然有效。 萨里在一份声明中表示:“我们将毫不犹豫地根据未来数小时和数日的事态发展扩大行动范围并升级行动,以封锁还封锁,以升级还升级。” 本周早些时候,胡塞武装在沙特袭击也门萨那国际机场之后,在红海报复袭击了2艘沙特油轮,此举引发全球油价飙升并引发国际关切。 伊朗外长阿巴斯·阿拉格奇(Abbas Araghchi)今天表示,沙特与伊朗支持的也门胡塞武装之间不断升级的冲突没有军事解决之道。此前双方曾互相发动袭击。 阿拉格奇在今天伊朗官方报纸《伊朗日报》(Iran Daily)发表的采访中表示:“我们认为,也门问题、曼德海峡问题以及其他地区问题没有军事解决之道。”他呼吁各方进行“对话”。阿拉格奇指出,也门局势“不能归咎于伊朗”,曼德海峡的冲突“根源于也门、沙特和该地区其他国家之间由来已久的争端和问题”。 伊朗外交部发言人伊斯梅尔·巴盖伊(Esmaeil Baqaei)表示,伊朗愿为也门胡塞武装与沙特的任何谈判提供便利。巴盖伊表示:“回归对话之路,全面落实商定的路线图,是结束也门人民苦难、维护地区安全与稳定的唯一途径。” 伊朗革命卫队(IRGC)今天表示,过去24小时内,其部队拦截了4艘试图穿越战略要道霍尔木兹海峡的船只。 伊朗国家电视台援引伊朗革命卫队的声明称:“过去24小时内,4艘企图非法通过且不安全航线穿越霍尔木兹海峡南部海域的船只,在革命卫队海军鸣枪示警后被拦截。” 声明还补充说,这些船只已“改变航向”。 近几周来,伊朗多次打击使用美军控制的沿阿曼海岸线航行,试图穿越霍尔木兹海峡的油轮,并试图迫使这些船只使用伊朗控制的航线并支付安全通行费。…
7月24日华盛顿讯,美国总统唐纳德·特朗普在4月份遭遇枪击未遂数月后今天重返白宫记者协会(WHCA)晚宴。他在华盛顿特区华尔道夫酒店举行的该年度晚宴上发表讲话时表示,他计划明年重返晚宴,但他也开玩笑说,如果媒体“真的非常非常恶劣”,他的决定可能会改变。 特朗普总统今天首次以总统身份出席了这项年度活动,他称“能够参加是我的荣幸,我以前参加过很多次,但作为总统,我还没有来过,我很高兴这次能来。” 特朗普总统在讲话中说,“他们问我,‘你明年还会来吗?’我说,‘我明年会回来,’当然,如果你们真的非常非常恶劣,那可能就不来了。我不知道。但我们明年肯定会回来。” 在白宫记者协会晚宴上,特朗普总统向4月25日刺杀未遂事件中做出反应的美国特勤局和执法人员致敬,他的讲话赢得了全场起立鼓掌。 特朗普总统赞扬特勤局以“速度、专业精神和非凡勇气”应对威胁,并特别表彰了警官维克多·冈萨雷斯(Victor Gonzales)。冈萨雷斯警官当天曾与枪手对峙,胸部中弹,幸亏防弹背心才保住了性命。 特朗普总统说:“冈萨雷斯警官就是最好的例子,所以,我们向冈萨雷斯警官、特勤局、首都警察局、所有执法人员,以及今晚在场的所有军人致敬,并由衷地感谢你们。” 当冈萨雷斯和其他执法人员受到表彰时,宴会厅全体起立,掌声雷动。
7月24日德州星舰城讯,美国亿万富豪马斯克(Elon Musk)的太空探索技术公司(SpaceX)今天发射了其第13次超重型星舰火箭。这枚巨型助推器按计划在德克萨斯州墨西哥湾沿岸溅落,但溅落过程较为“硬”,而星舰上面级则成功完成了亚轨道跳跃,落入印度洋。 这枚由33台甲烷燃料猛禽发动机提供动力的两级火箭于美国东部时间下午5点51分从该公司位于德克萨斯州星舰城的星舰发射场发射升空,火箭在约1600万磅的推力下腾空而起,为当地居民和游客带来了一场壮观的景象。 此前在7月16日,超重型星舰火箭因4台猛禽发动机在尝试发射时未能正常启动,在最后一刻被计算机指令中止。在这些问题得到解决后,又被重新安排在7月23日发射,但低云导致发射推迟了24小时。今天天气晴好,33台一级发动机全部正常点火,火箭在晴朗的天空中轰鸣升空。 这是该公司第三代超重型星舰的第2次试飞,吸取了5月份“V3”火箭首次试飞的经验教训。当时,助推器偏离了着陆目标,星舰在升空途中发动机提前关闭。 此次发射星舰的助推器在整个上升过程中似乎都按计划运行,并在与星舰上面级分离后翻转尾部,最终溅落到海面。当助推器向墨西哥湾方向坠落时,重新启动的发动机数量少于预期,并且其溅落速度也高于预期,似乎是“硬溅落”。 助推器设计成能够自主飞回发射台,在那里,被称为“筷子”的巨型机械臂可以将其从空中吊起。但出于安全考虑,太空探索技术公司在第三代火箭的最初几次飞行中选择了溅落在墨西哥湾。与此同时,星舰上面级继续爬升至太空,其6台猛禽发动机运转平稳。 进入亚轨道飞行后,星舰部署了20颗第三代星链互联网卫星,对火箭类似糖果盒的有效载荷投放器进行了实际测试。卫星从火箭前端附近的投放槽逐一释放。其中6颗卫星配备了摄像头,用于检查星舰的隔热瓦和整体状况,以帮助工程师评估此类视频在星舰重返大气层前健康状况判断方面的实用性。 在最后一次测试中,星舰短暂地重新启动了其中一台猛禽发动机,以展示其在太空重启的能力,这项能力对于未来的登月飞行至关重要。 随后,星舰经历了腹部朝下的重返大气层的高温,之后翻转至直立状态,并在发射后1小时5分钟,借助火箭动力溅落在澳大利亚西北部海域,场面壮观。 星链卫星与星舰处于同一亚轨道轨道,预计它们也会坠入大气层并烧毁,或者用该公司的话来说,就是“消亡”——之后才会落入海中。 撇开引擎问题不谈,星舰的性能表现对美国航天局(NASA)来说无疑是个好消息。该局正指望着星舰上面级的改进型作为其阿尔忒弥斯(Artemis)计划的登月舱,为宇航员提供登月服务。 对于登月任务,太空探索技术公司需要发射大约15艘超重型星舰加油机为登月舱补充燃料,之后登月舱才能飞往月球,等待乘坐洛克希德·马丁公司(Lockheed Martin)制造的猎户座飞船抵达。 届时,这座165英尺高的登月舱将搭载两名宇航员垂直降落在月球南极附近。宇航员随后将乘坐外部升降机返回月球表面,并在完成探索任务后再次返回。…
7月24日华盛顿讯,五角大楼面向公众的美国国防伤亡分析系统(DCAS)数据库,截至今天在伊朗战争伤亡人数突然发生变化后,已超过一天未更新,且持续低估了冲突的实际伤亡人数。该数据库是美国政府权威的战争死亡人数公开记录,美国战争部官员将这一差异归咎于技术故障。 美国国防伤亡分析系统所公开的数据引发了人们的质疑:五角大楼用于追踪军事行动伤亡情况的基础系统是否受到了特朗普政府此前关于“史诗狂怒行动”((Operation Epic Fury)伊朗战争已于5月结束的声明的影响。 一位美国官员称,自那以后美国对伊朗的空袭改被“称为‘海外行动’”。这种模糊的描述对于一场战争而言并不寻常,也使得战争的伤亡人数统计方式变得不明朗。 该情况也引发了美国国会议员们的强烈反对,他们表示,特朗普政府试图掩盖伊朗战争伤亡人数,并通过重新定义战争来规避未经美国国会授权的60天军事行动期限。 长期以来,任何冲突中美国人的伤亡统计都被视为衡量战争真实成本的最清晰指标,也是检验美国政府透明度的根本标准。 据美国广播公司新闻网(ABC)报道,曾在拜登政府时期担任空军人力和预备役事务助理部长的亚历克斯·瓦格纳(Alex Wagner)称:“准确的伤亡报告是大多数美国人了解战争真实成本的唯一途径,尤其因为战争成本几乎完全由不到1%的现役军人及其家属承担。” 美国和伊朗双方在6月签署了一份谅解备忘录,启动了为期60天的谈判。但本月初,特朗普总统宣布停火结束,美伊再次互相交火,并在最近近2周内持续了夜间空袭。 自伊朗战争爆发以来,公开的伤亡数据库此前发布的伤亡数字一直在变化,但7月23日的差异达到了顶峰,报告的死亡人数从18人下调至14人,实际上抹去了自每日战斗恢复以来在约旦和伊拉克阵亡的4名美军士兵。 现在,伊朗战争的伤亡数据库中列出的受伤士兵人数还从7月22日的482人降至7月23日的420人。截至今天晚间,这些数字仍未修正。修订后的数字似乎也与五角大楼近期发表的公开声明相矛盾。 7月20日,五角大楼发言人肖恩·帕内尔(Sean Parnell)表示,自7月7日脆弱的停火协议破裂、每日战斗重新爆发以来,又有近100名美军士兵受伤。但数据库中始终没有反映出这一增长。 美国国防伤亡分析系统是五角大楼用于追踪美军在当前和以往冲突中伤亡情况的主要公共数据库。美国战争部使用各军种提交的伤亡数据维护该数据库,它也是联邦政府权威的战争死亡人员公共记录。…