گروه سالت تایفون از آسیب‌پذیری‌های سیسکو، ایوانتی و پالو آلتو برای نفوذ به ۶۰۰ سازمان در سراسر جهان سوءاستفاده می‌کند

گروه تهدید پیشرفته پایدار (APT) مرتبط با چین به نام Salt Typhoon به حملات خود علیه شبکه‌های سراسر جهان ادامه داده است و سازمان‌های بخش‌های مخابرات، دولتی، حمل‌ونقل، هتلداری و زیرساخت‌های نظامی را هدف قرار داده است. بر اساس هشدار امنیت سایبری مشترک منتشر شده توسط مقامات ۱۳ کشور، این بازیگران بر روترهای اصلی ارائه‌دهندگان بزرگ مخابرات و همچنین روترهای لبه ارائه‌دهنده (PE) و لبه مشتری (CE) تمرکز دارند و از دستگاه‌های به خطر افتاده و اتصالات مورد اعتماد برای نفوذ به شبکه‌های دیگر استفاده می‌کنند. این فعالیت مخرب به سه نهاد چینی شامل شرکت‌های Sichuan Juxinhe Network Technology، Beijing Huanyu Tianqiong Information Technology و Sichuan Zhixin Ruijie Network Technology مرتبط است که محصولات و خدمات سایبری به سرویس‌های اطلاعاتی چین ارائه می‌دهند.

بر اساس گزارش‌های وال استریت ژورنال و واشنگتن پست، این گروه هکری دامنه هدف‌گیری خود را به بخش‌ها و مناطق دیگر گسترش داده و حداقل ۶۰۰ سازمان از جمله ۲۰۰ سازمان در آمریکا و ۸۰ کشور را مورد حمله قرار داده است. Salt Typhoon که از سال ۲۰۱۹ فعال بوده، از آسیب‌پذیری‌های دستگاه‌های شبکه لبه شرکت‌های سیسکو، Ivanti و Palo Alto Networks برای دسترسی اولیه استفاده می‌کند و پس از به خطر انداختن دستگاه‌ها، تونل‌های رمزگذاری عمومی مسیریابی (GRE) برای دسترسی پایدار و استخراج داده‌ها ایجاد می‌کند. این گروه همچنین از پروتکل‌های احراز هویت مانند TACACS+ برای حرکت جانبی در شبکه استفاده کرده و ترافیک شبکه حاوی اعتبارنامه‌ها را از طریق روترهای به خطر افتاده جمع‌آوری می‌کند.