アーカイブ — US — techcrunch
中国のSalt Typhoonハッカー、米国の制裁にもかかわらず通信会社を次々と侵害
中国と関連のあるハッキング集団であるソルト台風が、米国の制裁にもかかわらず、通信企業を侵害し続けています。Recorded Futureによると、このグループは複数のプロバイダーを攻撃し、シスコのデバイスの脆弱性を悪用しています。彼らの活動には機密データへのアクセスや研究目的で大学を標的にすることが含まれています。米国政府は関連企業に制裁を科していますが、専門家はソルト台風からの継続的な脅威を予測しています。
要点
- 米国の制裁を受けても、中国のハッキング集団であるSalt Typhoonが活動を継続中。
- 2024年12月から2025年1月までに5つの通信会社を侵害。
- 以前にはAT&TやVerizonなど、米国の通信大手を侵入。
- シスコのデバイスの脆弱性（CVE-2023-0198、CVE-2023-20273）を悪用。
- 目標は米国、イタリア、南アフリカ、タイなどの通信企業。
- ミャンマーのMytel通信インフラの偵察を実施。
- 研究データを持つ大学を標的にし、その中には通信やテクノロジーに関連するものも。
- 最近の四川巨新和ネットワーク技術に対する制裁と関係がある可能性。
なぜ重要か
- 米中間の緊張が高まっていることから、ハッキング活動が再び増加しています。
- 重要インフラを標的にした、サイバー戦術の増加トレンドを示しています。
- 2020年以降、COVID-19パンデミック以降に高まった中国に関連するサイバーセキュリティの脅威のパターンを続けています。
- 2025年のIT業界全体のトレンドを反映しており、国家によるサイバー脅威が電気通信会社や大学などへ向けて増加しています。
米国の制裁にもかかわらず、Salt Typhoonの執念の電気通信脆弱性への追求は、国家支援のサイバー脅威との戦いにおける大きな課題を示し、世界的にセキュリティ対策の強化が必要であることを強調しています。