Salt Hurricane è dietro una delle più vaste campagne di hacking degli ultimi anni, prendendo di mira alcune delle più grandi società telefoniche e Web del mondo e rubando decine di milioni di tabulati telefonici di alti funzionari governativi.
Il gruppo di hacker, attribuito alla Cina, fa parte di un gruppo più ampio di hacker con l’obiettivo collettivo di aiutare la Cina a prepararsi per un’eventuale guerra con Taiwan, secondo ricercatori. I funzionari statunitensi hanno definito la potenziale invasione di Taiwan da parte della Cina una “minaccia epocale”. Gran parte degli sforzi del gruppo si sono concentrati sull’hacking dei router Cisco ai margini della rete di un’azienda per entrare e prendere il controllo dei dispositivi di sorveglianza che le società di telecomunicazioni statunitensi sono legalmente obbligate a installare per consentire alle forze dell’ordine di monitorare chiamate e messaggi.
Mentre Salt Hurricane si concentra sull’hacking delle infrastrutture delle telecomunicazioni, altri gruppi colpiti dalla Cina come Volt Hurricane si stanno preparando per attacchi informatici distruttivi in grado di causare interruzioni diffuse, e Flax Hurricane gestisce una botnet di dispositivi connessi a Web dirottati per nascondere il traffico Web dannoso degli hacker.
Ma Salt Hurricane è di gran lunga uno dei gruppi di hacker più prolifici degli ultimi anni, avendo preso di mira alcune delle principali compagnie telefoniche americane.
Gli hack hanno consentito alla Cina di ottenere registri di chiamate, messaggi di testo e catturato l’audio del telefono di alti funzionari statunitensimolti dei quali erano considerati obiettivi di interesse governativo. Ciò ha spinto l’FBI a esortare gli americani a passare advert app di messaggistica crittografate end-to-end, temendo che un avversario straniero potesse intercettare le loro comunicazioni.
Secondo i funzionari dell’FBI, Salt Hurricane è andato ancora oltre, attaccando almeno 200 aziende in tutto il mondo. L’elenco dei paesi colpiti continua advert allungarsi.
Ecco i Paesi che hanno attribuito attacchi hacker a Salt Hurricane.
Stati Uniti
Alcune delle principali compagnie telefoniche statunitensi, tra cui AT&T e Verizon, sono state colpite da Salt Hurricane, così come il supplier Web CenturyLink (ora Lumen). T-Cellular ha affermato di essere stata presa di mira ma che gli hacker non hanno avuto accesso alle chiamate, ai messaggi di testo o ai messaggi vocali dei suoi clienti.
Gigante delle comunicazioni satellitari Viasat è stato compromesso, consentendo agli hacker di accedere agli strumenti utilizzati dalle forze dell’ordine per accedere alle comunicazioni di altri.
Anche i fornitori di Web e dati Constitution Communications (Spectrum) e Windstream sono stati indicati come vittime del Salt Hurricane. Il gigante della rete in fibra Consolidated Communications lo period secondo quanto riferito, hackerato come parte della campagna.
Gli hacker non hanno preso di mira solo i supplier di telefonia e Web. Per parecchi rapportiSalt Hurricane ha compromesso le reti della Guardia Nazionale di uno stato degli Stati Uniti, consentendo loro di rubare dati e accedere advert altre reti in ogni altro stato degli Stati Uniti e in diversi territori.
Nord e Sud America
Secondo società di sicurezza Recorded Futurei suoi ricercatori hanno visto Salt Hurricane prendere di mira i dispositivi Cisco associati alle università in Argentina, Messico e altrove.
Nel frattempo, il Governo canadese ha confermato che le sue principali società di telecomunicazioni sono state attaccate dalla Cina come parte della estesa campagna di spionaggio di Salt Hurricane. Il Canada ha inoltre confermato che diversi router Cisco di un colosso delle telecomunicazioni sono stati violati per rubare dati alla società.
Il governo di Ottawa ha avvertito di aver preso di mira aziende “più ampie del semplice settore delle telecomunicazioni”.
TrendMicro ha affermato di aver visto attività di Salt Hurricane in Brasile, il paese più popoloso del Sud America.
Asia, Africa e Oceania
Futuro registrato ha affermato di aver visto Salt Hurricane prendere di mira almeno un fornitore di telecomunicazioni con sede in Myanmar, Mytel, tramite router Cisco hackerati, nonché un fornitore di telecomunicazioni sudafricano. Si sono verificati anche attacchi contro i router delle università di tutto il mondo Bangladesh, Indonesia, Malesia e Tailandia.
Anche il Giappone lo ha fatto avvertito della minaccia del tifone salino alle sue reti.
Entrambi i governi dell’Australia E Nuova Zelanda affermano di aver visto l’attività di Salt Hurricane nei settori delle telecomunicazioni e delle infrastrutture critiche. La Nuova Zelanda ha affermato di aver individuato gli hacker di Salt Hurricane anche nel settore governativo, nonché nelle reti di trasporti, alloggi e infrastrutture militari.
TrendMicro ha inoltre affermato di aver trovato almeno 20 organizzazioni compromesse nei settori delle telecomunicazioni, della consulenza, della chimica e dei trasporti, nonché agenzie governative e organizzazioni no-profit in vari paesi, tra cui Afghanistan, Swaziland, India, Taiwan e Filippine.
Europa
Il governo britannico ha confermato che un “cluster di attività” causato dal Salt Hurricane è stato osservato in tutto il Regno Unito. Anche se l’attività non è stata specificata, suggeriscono le notizie che il personale senior del governo britannico potrebbe essere stato intercettato nei tabulati telefonici e letto i messaggi di testo.
La Norvegia ha anche confermato che Salt Hurricane ha violato various organizzazioni nel paese.
Le autorità olandesi nei Paesi Bassi affermano che diversi supplier Web e host internet più piccoli sono stati presi di mira e avevano accesso ai router, ma le loro reti interne non erano compromesse.
Un supplier Web italiano è stato violato, per Futuro registrato.
E, secondo Funzionari cechi della sicurezza informaticasi sono verificati incidenti legati agli attacchi del Salt Hurricane in Finlandia e Polonia.
