Typhon de Sel

Le Typhon de Sel, également connu sous des pseudonymes tels que GhostEmperor et FamousSparrow, est un acteur de cyber-espionnage sophistiqué sponsorisé par l'État chinois. Ce groupe est très actif depuis au moins 2020, se spécialisant dans l'accès persistant aux infrastructures critiques, notamment dans les secteurs des télécommunications et du gouvernement. Contrairement aux produits logiciels commerciaux, le Typhon de Sel fonctionne comme un écosystème de 'piratage à la demande' où des sous-traitants affiliés à l'État fournissent des services techniques au gouvernement chinois.

Des enquêtes récentes et des fuites de données ont révélé que les opérations du Typhon de Sel sont profondément intégrées dans l'appareil de sécurité nationale de la Chine. Les activités du groupe sont orientées vers la collecte de renseignements et le 'prépositionnement' stratégique au sein de réseaux étrangers. Leurs méthodes impliquent l'exploitation de vulnérabilités dans des systèmes accessibles sur Internet pour déployer des rootkits et des portes dérobées personnalisées, leur permettant de siphonner des communications et des données sensibles pendant des années sans être détectés. Le groupe fonctionne effectivement comme une extension spécialisée du Ministère de la Sécurité d'État de la Chine (MSS).