Ο Salt Typhoon παραβίασε τηλεπικοινωνίες σε δεκάδες χώρες

Κινέζοι κρατικοί χάκερ, γνωστοί ως Salt Typhoon, έχουν παραβιάσει εταιρείες τηλεπικοινωνιών σε δεκάδες χώρες, δήλωσε σήμερα η αναπληρώτρια σύμβουλος εθνικής ασφάλειας του προέδρου Μπάιντεν, Αν Νόιμπεργκερ.

Κατά τη διάρκεια ενημέρωσης Τύπου την Τετάρτη, ο αξιωματούχος του Λευκού Οίκου είπε στους δημοσιογράφους ότι αυτές οι παραβιάσεις περιλαμβάνουν συνολικά οκτώ εταιρείες τηλεπικοινωνιών στις Ηνωμένες Πολιτείες, με μόνο τέσσερις γνωστές στο παρελθόν.

Ενώ αυτές οι επιθέσεις διεξάγονται για “πιθανότατα ένα έως δύο χρόνια, “προς το παρόν, δεν πιστεύουμε ότι καμία απόρρητη επικοινωνία έχει παραβιαστεί.” πρόσθεσε ο Νόιμπεργκερόπως η Εφημερίδα αναφέρθηκε για πρώτη φορά.

«Οι Κινέζοι συμβιβάστηκαν ιδιωτικές εταιρείες που εκμεταλλεύονται ευπάθειες στα συστήματά τους ως μέρος μιας παγκόσμιας κινεζικής εκστρατείας που έχει επηρεάσει δεκάδες χώρες σε όλο τον κόσμο».

“Δεν μπορούμε να πούμε με βεβαιότητα ότι ο αντίπαλος έχει εκδιωχθεί, γιατί ακόμα δεν γνωρίζουμε το εύρος αυτού που κάνουν. Εξακολουθούμε να προσπαθούμε να το καταλάβουμε αυτό, μαζί με αυτούς τους εταίρους”, δήλωσε ανώτερος αξιωματούχος της CISA. τηλεφώνημα Τύπου την Τρίτη.

Την Τρίτη, αξιωματούχοι της CISA και του FBI συμβούλεψαν τους Αμερικανούς να στραφούν σε κρυπτογραφημένες εφαρμογές ανταλλαγής μηνυμάτων για να ελαχιστοποιήσουν τις πιθανότητες των Κινέζων χάκερ να υποκλέψουν τις επικοινωνίες τους.

“Η πρότασή μας, αυτό που έχουμε πει στους λαούς εσωτερικά, δεν είναι καινούργια εδώ: Η κρυπτογράφηση είναι φίλος σας, είτε πρόκειται για μηνύματα κειμένου είτε εάν έχετε τη δυνατότητα να χρησιμοποιήσετε κρυπτογραφημένη φωνητική επικοινωνία.” είπαν. «Ακόμα κι αν ο αντίπαλος είναι σε θέση να υποκλέψει τα δεδομένα, αν είναι κρυπτογραφημένα, θα το καταστήσει αδύνατο».

Ωστόσο, ο Chief Security Officer της T-Mobile, ο οποίος είπε την περασμένη εβδομάδα ότι τα συστήματα της εταιρείας παραβιάστηκαν από το δίκτυο ενός συνδεδεμένου παρόχου ενσύρματων γραμμών, ισχυρίζεται ότι η T-Mobile δεν βλέπει πλέον καμία δραστηριότητα εισβολέα στο δίκτυό της.

Παρακολουθείται επίσης ως FamousSparrow, Earth Estries, Ghost Emperor και UNC2286, αυτή η υποστηριζόμενη από το κράτος ομάδα hacking παραβιάζει κυβερνητικές οντότητες και εταιρείες τηλεπικοινωνιών σε όλη τη Νοτιοανατολική Ασία τουλάχιστον από το 2019.

Οι τηλεπικοινωνιακές παραβιάσεις του Salt Typhoon

Η CISA και το FBI επιβεβαίωσαν τις εισβολές στα τέλη Οκτωβρίου, μετά από αναφορές ότι το Salt Typhoon είχε παραβιάσει τα δίκτυα πολλών τηλεπικοινωνιών, συμπεριλαμβανομένων των T-Mobile, Verizon, AT&T και Lumen Technologies.

Αργότερα, οι ομοσπονδιακές υπηρεσίες αποκάλυψαν ότι οι φορείς απειλών παραβίασαν τις «ιδιωτικές επικοινωνίες» ενός «περιορισμένου αριθμού» κυβερνητικών αξιωματούχων των ΗΠΑ, είχαν πρόσβαση στην πλατφόρμα υποκλοπών της κυβέρνησης των ΗΠΑ και έκλεψαν δεδομένα αιτημάτων επιβολής του νόμου και αρχεία κλήσεων πελατών.

Ενώ η χρονική στιγμή των παραβιάσεων του δικτύου τηλεπικοινωνιών είναι ασαφής, μια έκθεση της Wall Street Journal λέει ότι οι Κινέζοι χάκερ είχαν πρόσβαση για «μήνες ή περισσότερους». Αυτό φέρεται να τους επέτρεψε να κλέψουν σημαντική κίνηση στο Διαδίκτυο από παρόχους υπηρεσιών Διαδικτύου που εξυπηρετούσαν αμερικανικές επιχειρήσεις και εκατομμύρια πελάτες.

Την Τρίτη, η CISA κυκλοφόρησε οδηγίες για να βοηθήσει τους διαχειριστές συστημάτων και τους μηχανικούς που διαχειρίζονται την υποδομή επικοινωνιών να σκληρύνουν τα συστήματά τους έναντι των επιθέσεων Salt Typhoon.

Αυτό κυκλοφόρησε με το FBI, την NSA και διεθνείς εταίρους κοινή συμβουλευτική περιλαμβάνει συμβουλές για την ενίσχυση της ασφάλειας δικτύου για τη συρρίκνωση της επιφάνειας επίθεσης που στοχεύουν οι κινεζικοί κρατικοί χάκερ, συμπεριλαμβανομένων μη επιδιορθωμένων συσκευών, ευάλωτων υπηρεσιών που εκτίθενται σε διαδικτυακή πρόσβαση και γενικά λιγότερο ασφαλών περιβαλλόντων.