Hackerii din China Salt Typhoon vizează marii giganți americani de telecomunicații într-un atac cibernetic alarmant

Într-o încălcare recentă și alarmantă a securității cibernetice, un grup de amenințări legat de China, cunoscut sub numele de Salt Typhoon, s-a infiltrat cu succes în rețelele mai multor companii de telecomunicații din SUA, inclusiv Verizon, AT&T și Lumen Technologies. Acest atac sofisticat, raportat pentru prima dată de The Wall Street Journal , a stârnit îngrijorări serioase cu privire la potențialele riscuri de securitate națională, în special în ceea ce privește sistemele utilizate pentru interceptările telefonice autorizate de instanță.

O amenințare în creștere din cauza taifunului de sare

Salt Typhoon, despre care se crede că este o amenințare persistentă avansată (APT) sponsorizată de stat, care provine din China, a vizat furnizorii majori de servicii de internet (ISP) din SUA cu scopul de a accesa informații sensibile. Încălcarea se extinde dincolo de granițele SUA, deoarece grupul a compromis și furnizorii de servicii din afara țării, indicând amploarea globală a acestei campanii de spionaj cibernetic.

Potrivit rapoartelor, atacul ar putea fi afectat sistemele care sunt critice pentru agențiile de aplicare a legii, în special cele care permit interceptarea telefoanelor ca răspuns la investigațiile legale. Aceste sisteme sunt instrumente vitale atât pentru anchetele penale, cât și pentru cele de securitate națională, adăugând un alt nivel de severitate încălcării.

Implicații pentru securitatea națională

Natura acestui atac este deosebit de îngrijorătoare din cauza sistemelor vizate. Sistemele de interceptare telefonică, care permit autorităților de aplicare a legii să monitorizeze comunicațiile în temeiul unei hotărâri judecătorești, sunt esențiale pentru investigarea infracțiunilor și abordarea preocupărilor de securitate națională. Dacă aceste sisteme ar fi fost compromise, ar putea însemna că investigațiile sensibile – atât penale, cât și legate de securitatea națională – ar fi putut fi expuse supravegherii străine.

Surse familiare cu chestiunea au sugerat, de asemenea, că traficul de internet care circulă prin acești ISP-uri ar fi putut fi interceptat, de asemenea, extinzând potențialele daune cauzate de atac.

Industria de securitate cibernetică în alertă maximă

Încălcarea a determinat firmele de securitate cibernetică, inclusiv Microsoft, să lanseze investigații asupra activităților Salt Typhoon . Lumen Technologies, una dintre companiile vizate, a monitorizat diverse grupuri de amenințări cibernetice legate de China, cum ar fi Volt Typhoon și Flax Typhoon, prin intermediul Black Lotus Labs. Nu ar fi surprinzător dacă Lumen sau alte firme vor publica rapoarte mai detaliate despre metodele și obiectivele Salt Typhoon în lunile următoare.

Grupul Salt Typhoon este urmărit sub diferite nume de către alte companii de securitate cibernetică. Firmele de securitate le numesc FamousSparrow , un grup de spionaj cibernetic activ din cel puțin 2019. Anterior, erau cunoscuți pentru că vizau hoteluri, organizații guvernamentale și companii internaționale din țări precum Canada, Israel și Marea Britanie. Un alt gigant al securității cibernetice, Kaspersky, îi numește GhostEmperor, descriindu-i drept hackeri ascunși și foarte calificați, care vizează în principal telecomunicațiile și entitățile guvernamentale din Asia de Sud-Est.

Reapariția lui GhostEmperor în 2023, după ce a fost inactiv de ceva timp, ar putea semnala un efort coordonat între diferite grupuri de amenințări pentru a intensifica atacurile împotriva telecomunicațiilor și sectoarelor guvernamentale la nivel global.

Peisajul mai larg al securității cibernetice

Pe măsură ce această breșă se desfășoară, ea subliniază vulnerabilitățile cu care se confruntă chiar și companiile mari și bine stabilite în era digitală de astăzi. În timp ce Verizon, AT&T și Lumen rămân cu buzele strânse cu privire la specificul atacului, experții în securitate cibernetică cred că acest lucru ar putea face parte dintr-o strategie mai amplă a actorilor sponsorizați de stat de a se infiltra în infrastructura critică din întreaga lume.

Odată cu creșterea interconectivității rețelelor globale, amenințările precum Salt Typhoon reamintesc că peisajul securității cibernetice este mai volatil ca niciodată. Guvernele, companiile și indivizii trebuie să acorde prioritate securizării mediilor lor digitale pentru a rămâne în fața acestor atacuri cibernetice extrem de organizate și bine finanțate.

În concluzie, în timp ce întregul domeniu de aplicare al încălcării Salt Typhoon este încă în curs de investigare, implicațiile sale sunt clare: spionajul cibernetic a evoluat, la fel și apărarea noastră. Fie prin reglementări mai stricte, capacități de detectare îmbunătățite sau cooperare internațională, este esențial ca aceste vulnerabilități să fie abordate înainte de a deveni porți de acces la atacuri mai dăunătoare.

Rămâi informat și protejat

Pe măsură ce activitățile Salt Typhoon continuă să se desfășoare, a rămâne informat și vigilent este mai important ca niciodată. Întreprinderile și persoanele fizice deopotrivă ar trebui să își revizuiască protocoalele de securitate, să se asigure că sistemele lor sunt actualizate și să rămână precaute la potențialele amenințări care pândesc în peisajul digital.