Ce n'est pas la première fois que je parle de 𝑺𝒂𝒍𝒕 𝑻𝒚𝒑𝒉𝒐𝒐𝒏 (liens en fin de post)
Ce groupe affilié au Ministère de la sécurité d’état chinois, cible principalement les télécoms, les gouvernements, les transports, l’hôtellerie et les infrastructures militaires, en exploitant surtout des failles connues (déjà corrigées) sur les équipements réseau (Cisco,Ivanti,Palo Alto Networks).
Il est notamment mis en cause pour son infiltration dans les réseaux télécoms US et son intrusion dans un réseau canadien ou encore au sein de la Garde Nationale US.
Ce groupe agit en exploitant des failles connues ( Cisco, Ivanti, PaloAlto) et en compromettant les routeurs et équipements réseau (backbone, edge, customer edge).
Il modifie les configurations pour garder un accès permanent (GRE tunnels, ACL, SSH sur ports non standard).
Ainsi il peut collecter des données sensibles : communications, identifiants, trafic TACACS+, fichiers de configuration.
Ces campagnes de piratage mondiales Salt Typhoon seraient liées à 3 entreprises technologiques basées en Chine.
◾ Sichuan Juxinhe Network Technology Co. Ltd.
◾ Beijing Huanyu Tianqiong Information Technology Co.
◾ Sichuan Zhixin Ruijie Network Technology Co. Ltd.
Ces entreprises fournissent des produits et services liés à la cybercriminalité aux services de renseignement chinois, les données volées lors des intrusions, en particulier celles contre les fournisseurs de services de télécommunications et d'accès à Internet (FAI), offrant à Pékin la capacité d'identifier et de suivre les communications et les mouvements de leurs cibles à l'échelle mondiale.
💡 [ndlr] : contrairement à ce qui est écrit dans l'article de The Hackers News , Salt Typhoon n'est pas encore défini comme un 𝒈𝒓𝒐𝒖𝒑𝒆 𝑨𝑷𝑻. Il est connu sous le nom de 𝐔𝐍𝐂 𝟐𝟐𝟖𝟔.
Sources :