Salt Typhoon: Angriffe auf Telekommunikationsanbieter trotz US-Sanktionen

Trotz der US-Sanktionen setzt die mit der chinesischen Regierung verknüpfte Hacker-Gruppe Salt Typhoon ihre Angriffe auf Telekommunikationsanbieter fort, so Recorded Future. Zwischen Dezember 2024 und Januar 2025 wurden fünf Telekommunikationsunternehmen kompromittiert, darunter eine US-amerikanische Tochtergesellschaft eines großen britischen Anbieters sowie Unternehmen in Italien, Südafrika und Thailand. Salt Typhoon nutzte Schwachstellen in Cisco-Geräten aus und führte Aufklärungsaktionen bei Mytel in Myanmar durch. Auch Universitäten wurden angegriffen, möglicherweise um Zugang zu Forschungsergebnissen zu erhalten. Obwohl das US-Finanzministerium Sichuan Juxinhe Network Technology, das mit Salt Typhoon in Verbindung steht, sanktioniert hat, geht Recorded Future von anhaltenden Angriffen aus.