По информации аналитиков издания The Wall Street Journal, хакерская группировка Salt Typhoon, также известная как FamousSparrow и GhostEmperor, проникла в сети нескольких интернет-провайдеров США в рамках компании кибершпионажа, чтобы похитить приватные данные клиентов.
Как утверждают эксперты, сейчас выясняется, смогли ли получить китайские хакеры доступ к маршрутизаторам Cisco Systems — ключевым сетевым компонентам, через которые проходит значительная часть интернет-трафика.
Целью атаки хакеров является стремление получит постоянный доступ к сетям интернет-провайдеров, чтобы не только собирать конфиденциальные сведения о клиентах компаний, но и потом осуществлять масштабные кибератаки на критическую информационную инфраструктуру США.
Напомним, что группировка GhostEmperor стала известна в октябре 2021 года, когда эксперты из «Лаборатории Касперского» выявили операцию хакеров по распространению вредоносного программного обеспечения (ПО) для взлома сетей компаний в Малайзии, Таиланде, Вьетнаме, Индонезии, а также в Египте, Эфиопии и Афганистане.
Как считают аналитики, китайские хакерские группировки, находящиеся под контролем правительства страны, пытаются нанести максимальный ущерб телекоммуникационным компаниям, интернет-провайдерам в США в рамках продолжающегося торгового противостояния между двумя ядерными державами.