Το FBI ζήτησε από το κοινό πληροφορίες σχετικά με τους κινεζικούς χάκερς τυφώνα άλατος πίσω από τις εκτεταμένες παραβιάσεις των τηλεπικοινωνιακών παρόχων στις Ηνωμένες Πολιτείες και παγκοσμίως.
Τον Οκτώβριο, το FBI και η CISA επιβεβαίωσαν ότι οι κινεζικοί κρατικοί χάκερ είχαν παραβιάσει πολλούς παρόχους τηλεπικοινωνιών (συμπεριλαμβανομένων των AT & T, Verizon, Lumen, Charter Communications, Consolidated Communications και Windstream) και πολλές άλλες εταιρείες τηλεπικοινωνιών σε δεκάδες χώρες.
Όπως αποκαλύφθηκε εκείνη τη στιγμή, ενώ είχαν πρόσβαση στα δίκτυα των αμερικανικών τηλεπικοινωνιών, οι επιτιθέμενοι πρόσβαση στην πλατφόρμα Urforcement της αμερικανικής επιβολής του νόμου και απέκτησαν πρόσβαση στις “ιδιωτικές επικοινωνίες” ενός “περιορισμένου αριθμού” των αμερικανικών κυβερνητικών αξιωματούχων.
Την Πέμπτη, το FBI εξέδωσε μια ανακοίνωση δημόσιας υπηρεσίας που θα μπορούσε να αναζητήσει συμβουλές που θα μπορούσαν να βοηθήσουν στον εντοπισμό και τον εντοπισμό των χάκερ Salt Typhoon που στοχεύουν στις αμερικανικές τηλεπικοινωνιακές υποδομές.
“Η διερεύνηση αυτών των παραγόντων και η δραστηριότητά τους αποκάλυψαν μια ευρεία και σημαντική εκστρατεία στον κυβερνοχώρο για την αξιοποίηση της πρόσβασης σε αυτά τα δίκτυα για να στοχεύουν τα θύματα σε παγκόσμια κλίμακα.
“Το FBI διατηρεί τη δέσμευσή του για την προστασία του τομέα των αμερικανικών τηλεπικοινωνιών και των ατόμων και των οργανώσεων που στοχεύουν στον τυφώνα αλατιού, εντοπίζοντας, μετριάζοντας και διαταράσσοντας την κακόβουλη δραστηριότητα του κυβερνοχώρου του Salt Typhoon.
Τον Ιανουάριο, το Υπουργείο Ελέγχου του Υπουργείου Εξωτερικών του Υπουργείου Οικονομικών (OFAC) ανακοίνωσε κυρώσεις κατά της Sichuan Juxinhe Network Technology, μιας κινεζικής εταιρείας στον κυβερνοχώρο που πιστεύεται ότι εμπλέκεται άμεσα στις παραβιάσεις των τηλεπικοινωνιών Salt Typhoon.
Το FBI υπενθύμισε επίσης ότι το Υπουργείο Εξωτερικών των ΗΠΑ είναι Προσφέροντας ανταμοιβή έως και 10 εκατομμυρίων δολαρίων Μέσω του προγράμματος ανταμοιβών για τη δικαιοσύνη (RFJ) για πληροφορίες σχετικά με τους ξένους χάκερ που συνδέονται με την κυβέρνηση που συνδέονται με κακόβουλες δραστηριότητες στον κυβερνοχώρο εναντίον της κρίσιμης υποδομής των ΗΠΑ.
Περισσότερες παραβιάσεις τηλεπικοινωνιών στον τυφώνα
Η Κινέζικη Ομάδα Κινέζικης Κυβέρνησης-Εσιονίου της Κίνας (που επίσης παρακολουθείται ως αυτοκράτορας Ghost, FamousSparrow, Earth Estries και UNC2286) παραβιάζει τις κυβερνητικές οντότητες και τις εταιρείες τηλεπικοινωνιών τουλάχιστον από το 2019.
Τους τελευταίους μήνες αποκαλύφθηκε επίσης ότι αυτή η ομάδα hacking που υποστηρίζεται από το κράτος εξακολουθεί να στοχεύει ενεργά στις τηλεπικοινωνίες. Μεταξύ Δεκεμβρίου 2024 και Ιανουαρίου 2025, παραβίασε περισσότερες τηλεπικοινωνιακές εταιρείες παγκοσμίως, εκμεταλλευόμενοι την κλιμάκωση των προνομίων και τα τρωτά σημεία εισβολής εντολών UI σε μηχάνημα Cisco IOS XE Network.
Αυτές οι πρόσθετες παραβιάσεις περιλαμβάνουν έναν αμερικανικό πάροχο υπηρεσιών Διαδικτύου (ISP), μια θυγατρική του Ηνωμένου Βασιλείου για έναν παροχέα τηλεπικοινωνιών του Ηνωμένου Βασιλείου, έναν ιταλικό ISP, έναν παροχέα τηλεπικοινωνιών της Νότιας Αφρικής και έναν μεγάλο πάροχο τηλεπικοινωνιών της Ταϊλάνδης.
Η Cisco αποκάλυψε επίσης ότι οι Κινέζοι χάκερ χρησιμοποιούν ένα κακόβουλο εργαλείο Jumbledpath για την παρακολούθηση της κυκλοφορίας δικτύου και πιθανώς να συλλάβουν ευαίσθητα δεδομένα από συμβιβασμένα δίκτυα παροχών τηλεπικοινωνιών των ΗΠΑ.
Απαντώντας σε αυτές τις παραβιάσεις, οι αμερικανικές αρχές εξετάζουν το ενδεχόμενο να απαγορεύσουν τους δρομολογητές TP-Link εάν μια συνεχιζόμενη έρευνα διαπιστώσει ότι η χρήση τους σε CyberAttacks δημιουργεί κίνδυνο εθνικής ασφάλειας. Σύμφωνα με πληροφορίες, σχεδιάζουν να απαγορεύσουν τις τελευταίες ενεργές δραστηριότητες της China Telecom στις Ηνωμένες Πολιτείες.
VIA: bleepingcomputer.com
