12 месяцев в тени: как Salt Typhoon разоблачил агентурную сеть США

На прошлой неделе лидеры крупнейших американских телекоммуникационных компаний встретились в Белом доме для обсуждения масштабного проникновения китайских хакеров в системы связи. Группа Salt Typhoon незаметно находилась внутри сетей крупнейших телекоммуникационных компаний США почти год.

Расследование показало, что хакеры получили доступ к списку телефонных номеров подозреваемых, предназначенных для прослушивания в ходе уголовного разбирательства. Несмотря на то, что прослушивание звонков не подтверждено, злоумышленники могли сопоставить номера с геоданными, создавая карту разведывательной активности. Это позволило китайским властям понять, каких шпионов США уже идентифицировали, а какие остались незамеченными.

Первоначально масштаб взлома ограничивался регионами вокруг Вашингтона, но позже следователи обнаружили, что хакеры проникли в сети по всей стране, используя уязвимости старого оборудования. Помимо телекоммуникационных компаний, атака затронула интернет-провайдеров, что теоретически могло позволить хакерам читать часть электронных писем пользователей. Отмечается, что сообщения, отправленные через WhatsApp, Signal и внутренние системы Apple, не затронуты.

Главной темой обсуждения в Белом доме стало отсутствие надёжных мер защиты сетей и необходимость полной модернизации инфраструктуры. В некоторых системах до сих пор используются технологии 1970–1980-х годов, что делает их уязвимыми для кибератак. Участники встречи пришли к выводу, что единственным способом решения проблемы является замена старого оборудования, что может вызвать перебои в работе сетей и значительные финансовые затраты.