Salt Typhoon: Китай охотится за голосами элиты США

Китайские кибершпионы записывали телефонные разговоры высокопоставленных американских политиков. Об этом сообщила Энн Нойбергер, заместитель советника президента США по вопросам кибербезопасности и новым технологиям.

Нойбергер подчеркнула, что операция Salt Typhoon, направленная на сбор разведывательной информации, была сосредоточена на политических деятелях. Нойбергер уточнила, что шпионы уделяли особое внимание телефонным переговорам, но не раскрыла имена конкретных целей.

Ранее Нойбергер подтвердила, что в результате кампании Salt Typhoon было скомпрометировано несколько американских телекоммуникационных компаний, а также организации в десятках стран. Действия хакеров были ориентированы на ключевых правительственных чиновников и корпоративные данные, представляющие интеллектуальную ценность.

Дополнительно представители ФБР и CISA сообщили, что китайские хакеры похитили значительное количество метаданных, а также ограниченный объем личных коммуникаций, включая звонки и текстовые сообщения. Основными жертвами оказались лица, связанные с государственными и политическими процессами.

Кроме того, шпионы Salt Typhoon получили доступ к системам для перехвата данных, используемым правоохранительными органами. Однако такой аспект не был главным в рамках данной кампании. Представитель ФБР отметил, что цель кампании изначально носила более широкий характер.

В ноябре лидеры крупнейших американских телекоммуникационных компаний встретились в Белом доме для обсуждения масштабного проникновения китайских хакеров в системы связи. Группа Salt Typhoon незаметно находилась внутри сетей крупнейших телекоммуникационных компаний США почти год.

Salt Typhoon (GhostEmperor, FamousSparrow) действует с 2020 года и занимается кражей данных и разведкой, особенно перехватом интернет-трафика. Большинство целей — в Северной Америке и Юго-Восточной Азии. Другие китайские хакерские группировки, такие как Flax Typhoon и Volt Typhoon, уже пытались взломать критическую инфраструктуру США и готовились к возможным кибератакам.