Uma recompensa no valor de US$ 10 milhões está sendo oferecida por Guan Tianfeng. O valor foi definido por um tribunal federal no estado de Indiana para os atos do rapaz chinês que foi acusado de infectar mais de 81 mil aparelhos de firewall espalhados pelo mundo todo.

Em geral, o invasor teria descoberto uma vulnerabilidade de dia zero em alguns firewalls vendidos pela empresa britânica Sophos. Operando dos escritórios da Sichuan Silence Information Technology Co. Ltd, Guan teria usado um malware projetado para roubar informações confidenciais para explorar a brecha.

Com isso, ele teria infectado os dispositivos de firewall das vítimas e o malware também foi utilizado para criptografar dados caso o usuário tentasse bloquear o ataque. A Sophos acabou descobrindo o crime e liberou patches de correção em alguns dias, mas os criminosos passaram a distribuir uma variante modificada do malware para criptografar dados em caso de tentativa de correção do patch.

Um trecho da decisão diz o seguinte:

Guan Tianfeng é procurado por seu suposto papel na conspiração para obter acesso não autorizado aos firewalls da Sophos, danificá-los e recuperar e exfiltrar dados dos próprios firewalls e dos computadores por trás desses firewalls. O exploit foi usado para se infiltrar em aproximadamente 81.000 firewalls. Alega-se que o papel de Guan Tianfeng na conspiração foi desenvolver e testar a vulnerabilidade de dia zero usada para conduzir o ataque. Um mandado de prisão federal foi emitido para Guan Tianfeng no Tribunal Distrital dos EUA, Distrito Norte de Indiana, Divisão Hammond, depois que ele foi acusado de conspiração para cometer fraude de computador e fraude eletrônica.

Guan Tianfeng teria, supostamente, recebido apoio de um grupo de colaboradores. Nesse sentido, FBI afirma que a empresa para qual ele trabalha tem ligação com o Ministério da Segurança Pública da China. No caso, ela teria projetado programas voltados ára espionagem interncional.

Confira também: a situação envolvendo hackers chineses e o pedido dos Estados Unidos para que políticos deixem de usar SMS e fazer ligações. Caso não lembre dos ataques, veja os detalhes neste artigo.