Salt Typhoon

Salt Typhoon, auch bekannt unter Aliasnamen wie GhostEmperor und FamousSparrow, ist ein hochentwickelter, staatsfinanzierter Cyber-Spionageakteur aus China. Die Gruppe ist seit mindestens 2020 äußerst aktiv und hat sich darauf spezialisiert, anhaltenden Zugang zu kritischer Infrastruktur zu erhalten, insbesondere in den Bereichen Telekommunikation und Regierung. Im Gegensatz zu kommerziellen Softwareprodukten funktioniert Salt Typhoon als ein 'Hack-for-Hire'-Ökosystem, bei dem staatlich angegliederte Auftragnehmer technische Dienstleistungen für die chinesische Regierung bereitstellen.

Jüngste Ermittlungen und Datenlecks haben aufgezeigt, dass die Operationen von Salt Typhoon tief in Chinas nationalen Sicherheitsapparat integriert sind. Die Aktivitäten der Gruppe zielen auf die Sammlung von Informationen und strategische 'Vorpositionierung' in ausländischen Netzwerken ab. Ihre Methoden beinhalten die Ausnutzung von Schwachstellen in internetgerichteten Systemen, um maßgeschneiderte Rootkits und Hintertüren zu implementieren, die es ihnen ermöglichen, über Jahre hinweg sensible Kommunikation und Daten unentdeckt abzuziehen. Die Gruppe fungiert effektiv als spezialisierte Erweiterung des chinesischen Ministeriums für Staatssicherheit (MSS).