Salt Typhoon

Salt Typhoon, även känd under alias som GhostEmperor och FamousSparrow, är en sofistikerad kinesisk statsfinansierad cyberspionageaktör. Gruppen har varit mycket aktiv sedan minst 2020 och specialiserar sig på att få ihållande tillgång till kritisk infrastruktur, specifikt inom telekommunikation och offentliga sektorer. Till skillnad från kommersiella programvaruprodukter fungerar Salt Typhoon som ett "hack-for-hire"-ekosystem där statligt kopplade entreprenörer tillhandahåller tekniska tjänster till den kinesiska regeringen.

Senaste utredningar och dataläckor har avslöjat att Salt Typhoons verksamhet är djupt integrerad i Kinas nationella säkerhetsapparat. Gruppens aktiviteter riktar sig mot intelligensinsamling och strategisk "förberedelse" inom utländska nätverk. Deras metoder involverar att utnyttja sårbarheter i system som är kopplade till internet för att deploya anpassade rootkits och bakdörrar, vilket tillåter dem att suga upp känslig kommunikation och data i flera år utan upptäckte. Gruppen fungerar effektivt som en specialiserad förlängning av Kinas ministerium för statlig säkerhet (MSS).