EXPLORINEER
vi

Lưu trữ — US — techcrunch

Tin tặc Salt Typhoon của Trung Quốc tiếp tục xâm nhập các công ty viễn thông bất chấp lệnh trừng phạt của Mỹ

Nhóm tin tặc Salt Typhoon liên quan đến Trung Quốc vẫn tiếp tục xâm nhập vào các công ty viễn thông mặc dù Mỹ đã áp đặt trừng phạt. Recorded Future báo cáo rằng nhóm đã xâm nhập vào nhiều nhà cung cấp, lợi dụng lỗ hổng của thiết bị Cisco. Hoạt động của họ bao gồm truy cập vào dữ liệu nhạy cảm và nhắm mục tiêu vào các trường đại học để nghiên cứu. Chính phủ Mỹ đã trừng phạt các công ty liên quan, nhưng các chuyên gia dự đoán rằng mối đe dọa từ Salt Typhoon vẫn tiếp tục.

Điểm chính

  • Nhóm hacker Trung Quốc Salt Typhoon tiếp tục hoạt động mặc dù Mỹ đã áp đặt trừng phạt.
  • Xâm nhập vào năm công ty viễn thông từ tháng 12 năm 2024 đến tháng 1 năm 2025.
  • Trước đó đã xâm nhập vào các tập đoàn viễn thông hàng đầu của Mỹ như AT&T và Verizon.
  • Tận dụng lỗ hổng trong thiết bị Cisco (CVE-2023-0198, CVE-2023-20273).
  • Mục tiêu bao gồm các công ty viễn thông tại Mỹ, Ý, Nam Phi và Thái Lan.
  • Tiến hành tìm hiểu về cơ sở hạ tầng viễn thông của Mytel ở Myanmar.
  • Có thể đã nhắm mục tiêu các trường đại học để lấy dữ liệu nghiên cứu về viễn thông và công nghệ.
  • Liên quan đến các biện pháp trừng phạt gần đây đối với Công ty Công nghệ Mạng Sichuan Juxinhe.

Vì sao quan trọng

  • Sự gia tăng hoạt động hack này liên quan đến các căng thẳng địa chính trị giữa Mỹ và Trung Quốc.
  • Đại diện cho một xu hướng tăng cường các chiến lược chiến tranh mạng, đặc biệt là các mục tiêu hạ tầng quan trọng.
  • Tiếp tục một mẫu mực của các mối đe dọa an ninh mạng liên quan đến Trung Quốc tăng cao kể từ năm 2020 và đại dịch COVID-19.
  • Phản ánh một xu hướng CNTT rộng lớn trong năm 2025 khi mối đe dọa an ninh quốc gia từ mạng gia tốc tăng cao đối với các công ty viễn thông và trường đại học.

Bất chấp lệnh trừng phạt của Hoa Kỳ, Salt Typhoon tiếp tục tìm kiếm các lỗ hổng trong lĩnh vực viễn thông, đề cập đến thách thức lớn trong việc đối phó với các mối đe dọa mạng do các quốc gia tài trợ, nhấn mạnh sự cần thêm các biện pháp an ninh mạng mạnh mẽ toàn cầu.