Китайские хакеры взломали маршрутизаторы T-Mobile для проникновения в сеть компании
источник: dall-e
По результатам проведённого расследования компания T-Mobile заявила, что китайские хакеры из группировки Salt Typhoon, которые якобы недавно взломали её системы в ходе серии кибератак на американские телекоммуникационные сети, сначала скомпрометировали некоторые из её маршрутизаторов, чтобы изучить способы горизонтального перемещения по сети.
При этом уточняется, что эксперты по кибербезопасности компании заблокировали злоумышленников, прежде чем они смогли распространиться дальше по сети и получить доступ к информации о клиентах.
Salt Typhoon считается китайской государственной группировкой, известной также под названиями Earth Estries, FamousSparrow, Ghost Emperor и UNC2286. Она действует как минимум с 2019 года и обычно нацелена на взлом правительственных организаций и телекоммуникационных компаний в Юго-Восточной Азии.
Джефф Саймон, главный сотрудник службы безопасности компании, в опубликованном в среду блоге сообщил, что атака злоумышленников, исходившая из сети подключённого провайдера проводной связи, «была остановлена киберзащитой компании T-Mobile».
Компания T-Mobile обнаружила взлом после выявления подозрительного поведения: команд, обычно используемых на этапе разведки кибератак, проводимых на некоторых её маршрутизаторах, а также команд, соответствующих индикаторам взлома, ранее связанным с Salt Typhoon.
Джефф Саймон подчеркнул: «Во многих отчётах утверждается, что эти китайские хакеры получали доступ к информации о клиентах некоторых провайдеров в течение длительного периода времени — телефонным звонкам, текстовым сообщениям и другой конфиденциальной информации, особенно от государственных чиновников. В T-Mobile это не так».
Главный специалист по безопасности T-Mobile добавил, что компания больше не видит присутствия китайских злоумышленников, активных в её сети.
CISA (Американское агентство по кибербезопасности) и ФБР подтвердили факты взлома нескольких американских телекоммуникационных компаний в конце октября 2024 года. Это произошло после сообщений о том, что китайская группировка Salt Typhoon скомпрометировала сети нескольких провайдеров, в том числе AT&T, Verizon и Lumen Technologies.
