Salt Typhoon

Salt Typhoon, også kendt under kaldenavne som GhostEmperor og FamousSparrow, er en sofistikeret kinesisk statssponseret cyberspionageaktør. Gruppen har været meget aktiv siden mindst 2020 og har specialiseret sig i at opnå vedholdende adgang til kritisk infrastruktur, specifikt inden for telekommunikations- og regeringssektorerne. I modsætning til kommercielle softwareprodukter fungerer Salt Typhoon som et 'hack-for-hire' økosystem, hvor statsforbundne entreprenører leverer tekniske tjenester til den kinesiske regering.

Nylige undersøgelser og datalækager har afsløret, at Salt Typhoons operationer er dybt integrerede i Kinas nationale sikkerhedsapparat. Gruppens aktiviteter er rettet mod efterretningsindsamling og strategisk 'forudplacering' inden for udenlandske netværk. Deres metoder involverer udnyttelse af sårbarheder i internet-facing systemer for at implementere tilpassede rootkits og backdoors, hvilket gør det muligt for dem at udtrække følsom kommunikation og data i årevis uden at blive opdaget. Gruppen fungerer effektivt som en specialiseret forlængelse af Kinas Ministerium for Statsikkerhed (MSS).