Chinesischer Hacker erhält vier Jahre Haft für die Entführung von 157 Regierungs- und Unternehmenswebsites
Ein chinesisches Gericht hat einen als Zhou identifizierten Hacker zu vier Jahren und vier Monaten Gefängnis verurteilt, weil er die Kontrolle über 157 Regierungs- und Unternehmenswebsites übernommen und die Erlöse über Kryptowährungs-Wallets mit einem Wert von über 42 Millionen RMB, etwa 5,8 Millionen US-Dollar, gewaschen hat.
Das Volksgericht des Bezirks Qujiang in der Stadt Quzhou, Provinz Zhejiang, verkündete das Urteil am 23. April im Anschluss an die Strafverfolgung durch die Bezirksstaatsanwaltschaft. Zhou bekannte sich schuldig und das Urteil ist nun in Kraft. Gegen weitere Personen, die mit dem Plan in Verbindung stehen, wird weiterhin ermittelt.
Wie das Programm funktionierte
Zwischen August 2023 und Juni 2025 nutzte Zhou Sicherheitslücken aus, um unbefugte Kontrolle über mehr als 150 Server auf Regierungsplattformen, Unternehmenswebsites und weit verbreiteten Anwendungen zu erlangen.
Sobald er sich in der Infrastruktur befand, stellte er schädliche Dateien bereit, die Benutzer stillschweigend umleiteten:
Benutzer, die auf Spendenlinks auf einer Wohltätigkeitsplattform klickten, wurden auf pornografische Websites im Ausland weitergeleitet
Personen, die Nachrichtenanwendungen öffneten, wurden zwangsweise zu pornografischen Live-Streaming-Diensten weitergeleitet
Normale Regierungswebsites verlinken weitergeleitete Besucher ohne Vorwarnung auf Inhalte für Erwachsene
Anschließend verkaufte Zhou diesen umgeleiteten Datenverkehr an Betreiber in Übersee weiter und monetarisierte damit die Regierungs- und Unternehmensinfrastruktur als kommerzielles Vertriebsnetz für illegale Inhalte ohne Wissen der betroffenen Organisationen.
Der Kryptowährungspfad
Jede Zahlung im Rahmen des Systems floss über digitale Vermögenswerte. Zhou wickelte alle Transaktionen in $USDT und TRX ab und verteilte den Erlös absichtlich auf mehrere Kryptowährungs-Wallets, um die Rückverfolgung der Finanzen zu verhindern.
Details aus der Finanzermittlung:
Die gesamte beschlagnahmte Kryptowährung überstieg 42 Millionen RMB, etwa 5,8 Millionen US-Dollar
Die Gelder wurden auf mehrere Wallets verteilt, um die Wiederherstellung zu erschweren
Die Strafverfolgungsbehörden extrahierten Mnemonikphrasen und Login-Passwörter als primäre forensische Beweise
Zhou gab am 21. Januar im Rahmen seines Schuldeingeständnisses freiwillig über 28 Millionen RMB an illegalen Gewinnen zurück
Warum es wichtig ist
Der Fall zeigt, wie Kryptowährungen wie $USDT zunehmend im Rahmen von Cyberkriminalitätsoperationen eingesetzt werden, um illegale Gelder zu bewegen und zu verbergen.
Es wirft auch Bedenken hinsichtlich institutioneller Cybersicherheitsstandards auf, da Berichten zufolge fast zwei Jahre lang mehr als 150 Regierungs- und Unternehmenssysteme kompromittiert und zur Verbreitung illegaler Inhalte genutzt wurden, bevor die Behörden eingriffen.
Verwandt: Hacker ziehen im SquidRouterModule-Exploit 3 Millionen US-Dollar aus 86 Gnosis-Safes ab