Salt Typhoon

Salt Typhoon, conosciuto anche con alias come GhostEmperor e FamousSparrow, è un attore sofisticato di spionaggio cibernetico sponsorizzato dallo stato cinese. Il gruppo è stato altamente attivo da almeno il 2020, specializzandosi nell’ottenere accesso persistente alle infrastrutture critiche, in particolare nei settori delle telecomunicazioni e del governo. A differenza dei prodotti software commerciali, Salt Typhoon funziona come un ecosistema di 'hacker a pagamento' dove i contraenti affiliati allo stato forniscono servizi tecnici al governo cinese.

Indagini recenti e fughe di dati hanno rivelato che le operazioni di Salt Typhoon sono profondamente integrate all'interno dell'apparato di sicurezza nazionale della Cina. Le attività del gruppo sono dirette alla raccolta di informazioni e alla 'preposizione' strategica all'interno delle reti straniere. I loro metodi coinvolgono lo sfruttamento di vulnerabilità nei sistemi esposti su internet per implementare rootkit e backdoor personalizzati, consentendo loro di rubare comunicazioni e dati sensibili per anni senza essere rilevati. Il gruppo funziona in modo efficace come un’estensione specializzata del Ministero della Sicurezza dello Stato (MSS) della Cina.