سیسکو تأیید کرد که Salt Typhoon از آسیب‌پذیری CVE-2018-0171 برای هدف قرار دادن شبکه‌های مخابراتی آمریکا استفاده کرده است

شرکت سیسکو تأیید کرده که گروه تهدید چینی معروف به Salt Typhoon با سوءاستفاده از آسیب‌پذیری امنیتی شناخته‌شده CVE-2018-0171 و به دست آوردن اعتبارنامه‌های مشروع قربانیان، به سیستم‌های شرکت‌های مخابراتی بزرگ آمریکا نفوذ کرده است. بر اساس گزارش سیسکو تالوس، این مهاجمان پیشرفته و با بودجه کافی توانسته‌اند در محیط‌های هدف خود به مدت طولانی باقی بمانند و در یک مورد بیش از سه سال دسترسی خود را حفظ کنند. این گروه از تکنیک‌های “زندگی روی زمین” (living-off-the-land) استفاده کرده و تجهیزات شبکه را به عنوان نقاط محوری برای پرش از یک شرکت مخابراتی به شرکت دیگر مورد سوءاستفاده قرار داده است.

مهاجمان همچنین ابزار اختصاصی JumbledPath را برای اجرای ضبط بسته‌ها روی دستگاه‌های سیسکو از راه دور و پاک کردن لاگ‌ها استفاده کرده‌اند تا ردپای فعالیت‌های مخرب خود را مخفی کنند. آن‌ها ترافیک SNMP، TACACS و RADIUS را نیز ضبط کرده‌اند تا کلیدهای مخفی بین دستگاه‌های شبکه و سرورها را به دست آورند. سیسکو اعلام کرده که هیچ مدرکی مبنی بر سوءاستفاده از سایر آسیب‌پذیری‌های امنیتی شناخته‌شده توسط این گروه پیدا نکرده، برخلاف گزارش اخیر Recorded Future که نشان می‌داد این گروه سعی در استفاده از آسیب‌پذیری‌های CVE-2023-20198 و CVE-2023-20273 داشته است.