Salt Typhoon: La campanya xinesa de ciberespionatge que ha atacat més de 600 empreses globals en telecomunicacions, governs i infraestructures clau


Un grup de hackers vinculats al govern xinès, conegut com **Salt Typhoon**, ha atacat més de **600 empreses en 80 països**, incloent sectors com telecomunicacions, governs, transports, allotjament i infraestructures militars. Les intrusions, que es van iniciar fa anys, han estat considerades les més greus en la història de la ciberseguretat dels EUA, afectant també candidats presidencials nord-americans i alts funcionaris.

La campanya de Salt Typhoon s’ha caracteritzat per:
- **Espionatge massiu**: Accés i seguiment de comunicacions privades de polítics, funcionaris i ciutadans, inclòs el mapatge de trucades telefòniques.
- **Compromís de routers i dispositius de xarxa**: Els hackers han explotat vulnerabilitats en equips de xarxa per robar dades sensibles i controlar el trànsit de comunicacions.
- **Col·laboració amb empreses xineses**: Tres companyies (Sichuan Juxinhe Network Technology, Beijing Huanyu Tianqiong Information Technology, i Sichuan Zhixin Ruijie Network Technology) han proporcionat productes i serveis al Ministeri de Seguretat d’Estat i a l’Exèrcit Popular de la Xina, facilitant aquests atacs.

Les agències internacionals recomanen:
- **Actualitzar i corregir vulnerabilitats** dels dispositius de xarxa.
- **Millorar la seguretat de sistemes “edge”** (com routers i passarel·les d’Internet).

Les autoritats han sancionat diverses empreses i individus xinesos implicats, mentre el FBI alerta que la **amenaça continua activa** i evoluciona.

Font original: Veure article original