Başkan Biden'in Ulusal Güvenlik Danışmanı Anne Neuberger bugün yaptığı açıklamada, Salt Typhoon olarak bilinen Çin devlet hackerlarının düzinelerce ülkedeki telekomünikasyon şirketlerini ihlal ettiğini söyledi.
Çarşamba günü basın brifingi sırasında, Beyaz Saray yetkilisi gazetecilere verdiği demeçte, bu ihlallerin Amerika Birleşik Devletleri'nde toplam sekiz telekom firması içerdiğini ve daha önce bilinen sadece dört tane olduğunu söyledi.
Neuberger, dergi ilk bildirdiği gibi, bu saldırılar "muhtemelen bir ila iki yıldır" devam ederken, şu anda herhangi bir gizli iletişimin tehlikeye atıldığına inanmıyoruz "diye ekledi.
Diyerek şöyle devam etti: "Çinliler, dünyanın dört bir yanındaki düzinelerce ülkeyi etkileyen küresel bir Çin kampanyasının bir parçası olarak sistemlerindeki güvenlik açıklarından yararlanıyor."
"Düşmanların tahliye edildiğini kesin olarak söyleyemeyiz, çünkü hala ne yaptıklarının kapsamını bilmiyoruz. Hala bu ortaklarla birlikte bunu anlamaya çalışıyoruz." Dedi. Bir Salı basın çağrısı.
Salı günü, CISA ve FBI yetkilileri Amerikalılara Çinli bilgisayar korsanlarının iletişimlerini ele geçirme şansını en aza indirmek için şifrelenmiş mesajlaşma uygulamalarına geçmelerini tavsiye etti.
"İnsanlara dahili olarak söylediğimiz önerimiz burada yeni değil: şifreleme, ister kısa mesajlaşma konusunda ister şifreli ses iletişimi kullanma kapasitesine sahipseniz, arkadaşınızdır." Dediler. Diyerek şöyle devam etti: "Düşman verileri kesebilse bile, şifrelenirse, bunu imkansız hale getirecektir."
Bununla birlikte, geçen hafta şirketin sistemlerinin bağlı bir kablo sağlayıcısının ağından ihlal edildiğini söyleyen T-Mobile'ın baş güvenlik görevlisi, T-Mobile'ın artık ağında herhangi bir saldırgan etkinliği görmediğini iddia ediyor.
Ayrıca Famoussparrow, Earth Astries, Ghost İmparator ve UNC2286 olarak izlenen bu devlet destekli hack grubu, en az 2019'dan beri Güneydoğu Asya'daki hükümet kuruluşlarını ve telekom şirketlerini ihlal ediyor.
CISA ve FBI, Salt Typhoon'un T-Mobile, Verizon, AT&T ve Lumen Technologies dahil olmak üzere birden fazla telkonun ağlarını ihlal ettiğini bildirerek Ekim ayı sonlarında hack'leri doğruladı.
Federal ajanslar daha sonra tehdit aktörlerinin, ABD hükümet yetkililerinin "sınırlı sayıda" "özel iletişimini" tehlikeye attığını, ABD hükümetinin televizyon platformuna eriştiğini ve kolluk kuvvetleri talebi verilerini ve müşteri çağrı kayıtlarını çaldığını açıkladı.
Telekom ağı ihlallerinin zamanlaması belirsiz olsa da, bir Wall Street Journal raporu Çinli bilgisayar korsanlarının "aylar veya daha uzun süre" erişimi olduğunu söylüyor. Bu, Amerikan işletmelerine ve milyonlarca müşteriye hizmet veren internet servis sağlayıcılarından önemli internet trafiği çalmalarına izin verdi.
Salı günü CISA, sistem yöneticilerinin ve mühendislerin sistemlerini tuz tayfun saldırılarına karşı sertleştirmek için iletişim altyapısını yönetmelerine yardımcı olmak için rehberlik yayınladı.
FBI, NSA ve uluslararası ortaklarla piyasaya sürülen bu ortak danışmanlık, Çin Devleti bilgisayar korsanlarının hedeflediği saldırı yüzeyini, çevrimiçi erişime maruz kalan savunmasız hizmetler ve genellikle daha az güvenli ortamlar da dahil olmak üzere, ağ güvenliğinin sertleştirilmesi üzerine ipuçları içerir. .
ABD, son telekom ihlallerinin arkasındaki bilgisayar korsanlarını engellemek için ipuçlarını paylaşıyor
ABD, Çinli bilgisayar korsanlarının birden fazla telekom sağlayıcısını ihlal ettiğini söylüyor
Tal Typhoon Hackers Backdoor Telcos ile Yeni Hayalet Spider Kötü Yazılım
T-Mobile, son telekom ihlal dalgasında hacklendiğini doğrular
ABD Govt yetkililerinin iletişimi son telekom hackinde tehlikeye atıldı
Kaynak: Bleeping Computer