شرکت ارتباطات ماهوارهای Viasat آخرین قربانی گروه جاسوسی سایبری Salt Typhoon چین است که پیش از این به شبکههای چندین ارائهدهنده مخابراتی دیگر در ایالات متحده و سراسر جهان نفوذ کرده بود.
سیسکو تأیید کرده که یک مهاجم تهدیدآمیز چینی به نام Salt Typhoon احتمالاً با سوءاستفاده از نقص امنیتی شناخته شده CVE-2018-0171 و به دست آوردن اعتبارنامههای ورود مشروع قربانیان، در قالب کمپین هدفمندی علیه شرکتهای بزرگ مخابراتی آمریکا دسترسی کسب کرده است.
هکرهای Salt Typhoon چین همچنان به طور فعال شرکتهای مخابراتی در سراسر جهان را هدف قرار میدهند و از طریق دستگاههای شبکه سیسکو IOS XE بدون وصله امنیتی به ارائهدهندگان مخابراتی بیشتری در آمریکا نفوذ کردهاند.
حمله باجافزار RA World در نوامبر ۲۰۲۴ علیه یک شرکت نرمافزاری و خدماتی آسیایی نامشخص، شامل استفاده از ابزار مخربی بود که منحصراً توسط گروههای جاسوسی سایبری مستقر در چین استفاده میشود و احتمال این را مطرح میکند که مهاجم ممکن است به صورت فردی به عنوان بازیگر باجافزار فعالیت کند.
دفتر کنترل داراییهای خارجی وزارت خزانهداری آمریکا تحریمهایی علیه یک شرکت امنیت سایبری چینی و یک عامل سایبری مستقر در شانگهای به دلیل ارتباط ادعایی آنها با گروه سالت تایفون و نفوذ اخیر به آژانس فدرال اعمال کرده است.
اداره کنترل داراییهای خارجی وزارت خزانهداری آمریکا، یین کچنگ، هکر مستقر در شانگهای را به دلیل نقشش در نقض اخیر خزانهداری و شرکتی مرتبط با گروه تهدید Salt Typhoon تحریم کرده است.