Белый дом: Salt Typhoon взломал телекоммуникационные сети в десятках стран

Китайские государственные хакеры, известные как Salt Typhoon, взломали телекоммуникационные компании в десятках стран, заявила сегодня заместитель советника президента Байдена по национальной безопасности Энн Нойбергер.

Во время пресс-брифинга в среду представитель Белого дома сообщила журналистам, что эти атаки затрагивают в общей сложности восемь телекоммуникационных компаний в США, причем ранее было известно только о четырех.

Несмотря на то, что эти атаки продолжались «вероятно, от одного до двух лет», «в настоящее время мы не считаем, что какие-либо секретные сообщения были скомпрометированы», - добавила Нойбергер, о чем впервые сообщил журнал Journal.

«Китайцы взломали частные компании, используя уязвимости в их системах в рамках глобальной китайской кампании, которая затронула десятки стран по всему миру».

«Мы не можем с уверенностью сказать, что противник изгнан, потому что мы до сих пор не знаем масштабов того, что он делает. Мы все еще пытаемся понять это вместе с партнерами», - сказал высокопоставленный сотрудник CISA в ходе пресс-конференции во вторник.

Во вторник представители CISA и ФБР посоветовали американцам перейти на зашифрованные приложения для обмена сообщениями, чтобы свести к минимуму шансы китайских хакеров перехватить их переписку.

«Наше предложение, о котором мы говорили людям внутри страны, не является чем-то новым: Шифрование - ваш друг, будь то текстовые сообщения или возможность использовать зашифрованную голосовую связь», - сказали они. «Даже если противник сможет перехватить данные, если они зашифрованы, это будет невозможно».

Однако директор по безопасности T-Mobile, который на прошлой неделе заявил, что системы компании были взломаны из сети оператора проводной связи, утверждает, что T-Mobile больше не наблюдает активности злоумышленников в своей сети.

Эта хакерская группа, поддерживаемая государством и известная также под именами FamousSparrow, Earth Estries, Ghost Emperor и UNC2286, взламывает правительственные учреждения и телекоммуникационные компании по всей Юго-Восточной Азии как минимум с 2019 года.

Взломы телекоммуникационных компаний «Salt Typhoon»

CISA и ФБР подтвердили факт взлома в конце октября после сообщений о том, что Salt Typhoon взломала сети нескольких телекоммуникационных компаний, включая T-Mobile, Verizon, AT&T и Lumen Technologies.

Позднее федеральные агентства сообщили, что злоумышленники взломали «частную переписку» «ограниченного числа» американских государственных служащих, получили доступ к платформе прослушивания телефонных разговоров правительства США, а также похитили данные запросов правоохранительных органов и записи звонков клиентов.

Хотя сроки взлома телекоммуникационных сетей неясны, в отчете Wall Street Journal говорится, что китайские хакеры имели доступ в течение «нескольких месяцев или дольше». Это, как сообщается, позволило им похитить значительный объем интернет-трафика у интернет-провайдеров, обслуживающих американские предприятия и миллионы клиентов.

Во вторник CISA выпустила руководство, призванное помочь системным администраторам и инженерам, управляющим коммуникационной инфраструктурой, защитить свои системы от атак Salt Typhoon.

Совместно с ФБР, АНБ и международными партнерами в этом совместном руководстве содержатся советы по усилению сетевой безопасности, чтобы уменьшить площадь атаки, на которую нацелились хакеры китайского государства, включая непропатченные устройства, уязвимые сервисы, открытые для доступа через Интернет, и в целом менее защищенные среды.