هکرهای چینی از طریق روترهای سیسکو بدون وصله امنیتی به شرکت‌های مخابراتی آمریکا نفوذ کردند

هکرهای چینی گروه Salt Typhoon همچنان به طور فعال شرکت‌های مخابراتی در سراسر جهان را هدف قرار می‌دهند و از طریق دستگاه‌های شبکه Cisco IOS XE بدون وصله امنیتی، به ارائه‌دهندگان مخابراتی بیشتری در آمریکا نفوذ کرده‌اند. بخش تحقیقات تهدید Insikt Group شرکت Recorded Future اعلام کرد که این گروه هکری چینی (که با نام‌های Salt Typhoon و RedMike شناخته می‌شود) از آسیب‌پذیری‌های CVE-2023-20198 برای افزایش سطح دسترسی و CVE-2023-20273 برای تزریق دستور در رابط وب استفاده کرده است. این حملات مداوم منجر به نفوذ به شبکه‌های چندین ارائه‌دهنده مخابراتی شده، از جمله یک ارائه‌دهنده خدمات اینترنت آمریکایی، یک شعبه آمریکایی از ارائه‌دهنده مخابراتی بریتانیایی، ارائه‌دهندگان مخابراتی در آفریقای جنوبی، ایتالیا و تایلند.

محققان امنیتی گزارش دادند که بین دسامبر ۲۰۲۴ و ژانویه ۲۰۲۵، Salt Typhoon بیش از ۱۰۰۰ دستگاه شبکه Cisco را هدف قرار داده که بیش از نیمی از آن‌ها در آمریکا، آمریکای جنوبی و هند قرار داشتند. این حملات بخشی از کمپین گسترده‌تری است که FBI و CISA در اکتبر تأیید کردند، جایی که هکرهای دولتی چین به شرکت‌های مخابراتی بزرگ آمریکا از جمله AT&T، Verizon و Charter Communications نفوذ کرده و به ارتباطات خصوصی تعداد محدودی از مقامات دولتی آمریکا و سیستم شنود مجری قانون دسترسی یافتند. گروه جاسوسی سایبری Salt Typhoon که از سال ۲۰۱۹ فعال است، همچنان شرکت‌های مخابراتی و نهادهای دولتی را در سراسر جهان هدف قرار می‌دهد.