Salt Typhoon

Salt Typhoon, også kjent under aliaser som GhostEmperor og FamousSparrow, er en sofistikert statlig sponset cyber-spionasje aktør fra Kina. Gruppen har vært svært aktiv siden minst 2020, med spesialisering på å oppnå vedvarende tilgang til kritisk infrastruktur, spesielt innen telekommunikasjon og offentlige sektorer. I motsetning til kommersielle programvareprodukter opererer Salt Typhoon som et 'hack-for-hire' økosystem hvor statlig tilknyttede entreprenører tilbyr tekniske tjenester til den kinesiske regjeringen.

Nylige undersøkelser og datalekkasje har avslørt at Salt Typhoons operasjoner er dypt integrert i Kinas nasjonale sikkerhetsapparat. Gruppens aktiviteter er rettet mot etterretningsinnsamling og strategisk 'forplassering' innen utenlandske nettverk. Deres metoder involverer utnyttelse av sårbarheter i systemer som er tilgjengelige via internett for å deployere tilpassede rootkits og bakdører, noe som gjør at de kan siphonere sensitiv kommunikasjon og data i flere år uten å bli oppdaget. Gruppen fungerer effektivt som en spesialisert forlengelse av Kinas ministerium for statlig sikkerhet (MSS).