В США заявили, что китайские хакеры взломали телекоммуникационные компании в десятках стран
источник: dall-e
Американские власти обвинили китайскую хакерскую группировку Salt Typhoon во взломе внутренней IT-инфраструктуры крупных телекоммуникационных компаний как минимум в десяти различных странах мира. С соответствующим заявлением накануне выступила Энн Нойбергер, заместитель советника президента США Джо Байдена по национальной безопасности.
Во время прошедшей пресс-конференции представитель Белого дома рассказала присутствующим журналистам, что американские правоохранительные органы, проводящие расследование инцидентов информационной безопасности, связанных со взломом китайскими хакерами телекоммуникационных компаний в США, обнаружили, что в 2024 году хакерская группировка Salt Typhoon смогла получить доступ к внутренней IT-инфраструктуре не четырёх операторов связи, как предполагалось ранее, а восьми.
При этом Энн Нойбергер указала, что подобные кибератаки со стороны китайских хакеров продолжаются как минимум 12–24 месяца. Американские правоохранительные органы убеждены, что какие-либо секретные данные из-за этих шпионских атак китайская сторона получить не смогла.
По словам представителя Белого дома, китайские злоумышленники скомпрометировали сети частных телекоммуникационных компаний, используя уязвимости в их системах в рамках глобальной киберпреступной кампании, которая также затронула десятки стран по всему миру.
Интересно, что 3 декабря представители американского Агентства по кибербезопасности CISA и ФБР рекомендовали американским пользователям перейти на зашифрованные приложения для обмена сообщениями, чтобы минимизировать вероятность перехвата их сообщений китайскими хакерами.
Директор по безопасности крупнейшего американского оператора связи T-Mobile заявил на прошлой неделе, что системы компании были взломаны через сеть подключённого провайдера проводной связи. Он также отметил, что компания больше не наблюдает активности злоумышленников в своей сети.
Salt Typhoon — хакерская группа, известная также под названиями FamousSparrow, Earth Estries, Ghost Emperor и UNC2286. Эта группа занимается взломом правительственных учреждений и телекоммуникационных компаний в Юго-Восточной Азии как минимум с 2019 года.
