Salt Typhoon

Salt Typhoon, también conocido por alias como GhostEmperor y FamousSparrow, es un actor de ciberespionaje sofisticado patrocinado por el estado chino. El grupo ha estado muy activo desde al menos 2020, especializándose en obtener acceso persistente a infraestructura crítica, específicamente dentro de los sectores de telecomunicaciones y gubernamentales. A diferencia de los productos de software comerciales, Salt Typhoon opera como un ecosistema de 'hackeo por encargo' donde contratistas afiliados al estado proporcionan servicios técnicos al gobierno chino.

Investigaciones recientes y filtraciones de datos han revelado que las operaciones de Salt Typhoon están profundamente integradas en el aparato de seguridad nacional de China. Las actividades del grupo están dirigidas hacia la recopilación de inteligencia y el 'reposición' estratégica dentro de redes extranjeras. Sus métodos implican explotar vulnerabilidades en sistemas expuestos a internet para implementar rootkits y puertas traseras personalizadas, permitiéndoles desviar comunicaciones y datos sensibles durante años sin ser detectados. El grupo funciona efectivamente como una extensión especializada del Ministerio de Seguridad del Estado de China (MSS).