Salt Typhoon

Salt Typhoon, também conhecido por nomes como GhostEmperor e FamousSparrow, é um ator de ciberespionagem sofisticado patrocinado pelo estado chinês. O grupo tem estado altamente ativo desde pelo menos 2020, especializando-se em obter acesso persistente à infraestrutura crítica, especificamente nos setores de telecomunicações e governo.

Ao contrário de produtos de software comerciais, Salt Typhoon opera como um ecossistema de 'hack-for-hire', onde contratados afiliados ao estado fornecem serviços técnicos ao governo chinês.

Investigações recentes e vazamentos de dados revelaram que as operações do Salt Typhoon estão profundamente integradas ao aparato de segurança nacional da China. As atividades do grupo são direcionadas à coleta de inteligência e 'pré-posicionamento' estratégico dentro de redes estrangeiras. Seus métodos envolvem explorar vulnerabilidades em sistemas voltados para a internet para implantar rootkits e backdoors personalizados, permitindo-lhes desviar comunicações e dados sensíveis por anos sem detecção. O grupo efetivamente funciona como uma extensão especializada do Ministério da Segurança do Estado da China (MSS).