Salt Typhoon

Salt Typhoon, ook bekend onder aliassen zoals GhostEmperor en FamousSparrow, is een geavanceerde door de staat gesponsorde cyberespionageactor uit China. De groep is sinds minstens 2020 zeer actief en is gespecialiseerd in het verkrijgen van blijvende toegang tot kritieke infrastructuur, specifiek binnen de telecommunicatie- en overheidsectoren. In tegenstelling tot commerciële softwareproducten functioneert Salt Typhoon als een 'hack-voor-huur' ecosysteem waarbij staatsafhankelijke aannemers technische diensten aan de Chinese overheid leveren.

Recente onderzoeken en datalekken hebben aangetoond dat de operaties van Salt Typhoon diep geïntegreerd zijn binnen de nationale veiligheidsstructuur van China. De activiteiten van de groep zijn gericht op inlichtingenverzameling en strategische 'voorpositionering' binnen buitenlandse netwerken. Hun methoden omvatten het exploiteren van kwetsbaarheden in internet-facing systemen om aangepaste rootkits en backdoors te implementeren, waardoor ze gevoelige communicatie en gegevens jarenlang kunnen afleiden zonder gedetecteerd te worden. De groep fungeert effectief als een gespecialiseerde uitbreiding van het Ministerie van Staatsveiligheid van China (MSS).