کانادا می‌گوید Salt Typhoon شرکت مخابراتی را از طریق آسیب‌پذیری سیسکو هک کرده است

مرکز امنیت سایبری کانادا و FBI تأیید کردند که گروه هکری «Salt Typhoon» حمایت‌شده توسط دولت چین، شرکت‌های مخابراتی کانادایی را نیز هدف قرار داده و در فوریه یکی از ارائه‌دهندگان خدمات مخابراتی را نفوذ کرده است. در این حمله، Salt Typhoon از آسیب‌پذیری بحرانی CVE-2023-20198 در سیسکو IOS XE سوءاستفاده کرد که به مهاجمان غیرمجاز امکان ایجاد حساب‌های کاربری دلخواه و دستیابی به سطح دسترسی مدیریت را می‌دهد. این آسیب‌پذیری برای اولین بار در اکتبر ۲۰۲۳ افشا شد و گزارش شده بود که مهاجمان از آن به عنوان zero-day برای هک بیش از ۱۰ هزار دستگاه استفاده کرده‌اند.

علی‌رغم گذشت مدت زمان قابل توجهی، حداقل یکی از ارائه‌دهندگان عمده خدمات مخابراتی کانادا هنوز این آسیب‌پذیری را وصله نکرده بود که راه آسانی برای Salt Typhoon جهت نفوذ فراهم کرد. بر اساس بولتن منتشرشده، «سه دستگاه شبکه متعلق به یک شرکت مخابراتی کانادایی در اواسط فوریه ۲۰۲۵ توسط عوامل احتمالی Salt Typhoon نفوذ شد» و مهاجمان پس از سوءاستفاده از این آسیب‌پذیری، فایل‌های پیکربندی را بازیابی کرده و حداقل یکی از آن‌ها را برای پیکربندی تونل GRE تغییر دادند تا امکان جمع‌آوری ترافیک از شبکه را فراهم کنند. مرکز امنیت سایبری هشدار داد که حملات علیه سازمان‌های کانادایی «تقریباً به طور قطع» طی دو سال آینده ادامه خواهد یافت.