Salttyfon-hackere lurer stadig i telenetværket på trods af regeringens nedbrud
Den amerikanske regering og dens allierede har udsendt en skarp advarsel: Kinesiske regerings-tilknyttede hackere, identificeret som Salt Typhoon, forbliver dybt indlejret i telekommunikationsnetværk på trods af igangværende bestræbelser på at smide dem ud. Dette brud, som først kom frem i foråret , har afsløret sårbarheder i kritisk infrastruktur og udgør fortsat betydelige udfordringer for cybersikkerhedsteams.
Salt Typhoons infiltration var rettet mod højt profilerede personer, inklusive embedsmænd fra både præsidentkampagner og endda telefonen til den kommende præsident Donald Trump. Jeff Greene, Executive Assistant Director for Cybersecurity hos Cybersecurity and Infrastructure Security Agency (CISA), fremhævede vanskeligheden ved fuldt ud at fjerne disse angribere. "Det ville være umuligt for os at forudsige en tidsramme på, hvornår vi vil have fuld udsættelse," sagde Greene og understregede kompleksiteten af bruddet .
Gruppens taktik er langt fra ensartet, hvilket gør deres fjernelse særligt udfordrende. Hvert offers kompromis varierer i omfang og sværhedsgrad, uden at der er identificeret en enkelt infiltrationsmetode. Denne inkonsekvens kræver en skræddersyet tilgang til afhjælpning for hver berørt transportør. Vejledningen udgivet af CISA i samarbejde med andre vestlige cybersikkerhedsbureauer har til formål at skærpe forsvaret og begrænse hackernes adgang.
Agenturer fra USA, Australien, Canada, New Zealand og Storbritannien er gået sammen for at løse denne hidtil usete kampagne. Deres anbefalinger fokuserer på at sikre den globale kommunikationsinfrastruktur. På trods af nogle mediespekulationer målrettede hackerne sig ikke udelukkende mod systemer relateret til Communications Assistance to Law Enforcement Act (CALEA). I stedet forfulgte gruppen flere veje for at få adgang til følsomme oplysninger.
Embedsmænd er stadig fåmælte om bruddets fulde omfang, da efterforskningen stadig udfolder sig. Regeringen har dog understreget vigtigheden af samarbejde med teleudbydere for at belyse hackernes aktiviteter og fjerne deres fodfæste.
Når man ser fremad, er der stadig spørgsmål om det potentielle behov for langsigtet udstyrsudskiftning for at sikre netværkene fuldt ud. For nu er Greene og hans team fokuseret på at gøre det betydeligt sværere for Salt Typhoon at fortsætte i deres spionagekampagne.
Bruddet tjener som en nøgtern påmindelse om den kritiske rolle, telekommunikationsnetværk spiller i den nationale sikkerhed. Efterhånden som bestræbelserne på at fordrive hackerne intensiveres, følger det globale cybersikkerhedssamfund nøje med, velvidende at indsatsen ikke kunne være højere.