Çin tərəfindən dəstəklənən təhlükəli qrup Salt Typhoon, Amerika təhlükəsizlik sektorunda yeni hədəflər gözləyir. Son vaxtların qara xətti olan Salt Typhoon, ABŞ tələbələri və İTT şəbəkələrinin yanı sıra, bir çox digər ölkələrin təşkilatlarına hücum edir. Səyyahdə hazırda Cisco’nun IOS proqram təminatına sahib olan rəuter və switchlərin internetə nüfuz etmiş web interfeyslərini hədəflədiyi aşkar olundu. Tehdit actorları bu cihazlardakı nümunəvi dəlılları kömək alaraq əvvəlki giriş, kök zərərləndirmə və daha çoxunu əldə etmək üçün fırsatları aktiv şəkildə istifadə edirlər. Salt Typhoon işğal edilmiş o cihazları, ergen internetə qoşulan, qorunmasız cisco cihazlarını, bağlıdır. Azərbaycan Əslində, Salt Typhoon, ərəfədə asılı “kiçik alt-qrup” telekommunikasiya şirkətləri və universitet şəbəkələrinə hücum edir. Son aktivlik Salt Typhoon tərəfindən hədəflənməyə başlanan universitetlər arasında olan Argentina, Banqladeş, İndoneziya, Malaysia, Meksika, Cənubi Afrika, Hollandiya, Tayland, Vyetnam və ABŞ var. Bütün bu aktivliklər 2024-cü dekabr ayından 2025-ci yanvar ayına kimi müşahidə olunub.

Salt Typhoon’un əldə etmək istədiyi məqsədlər arasında ABŞ, İngiltərə, Cənubi Afrika və Taylanddakı tələbələr və telekommunikasiya şirkətləri var. Unutmaq olmaz ki cisco, Salt Typhoon’un istifadə etdiyi nöqsansları düzəldilmiş olduğunu deyir və mümkün olan təmirləri tez bir zamanda tətbiq etməyə çağırır. Nutq etməmiş n- gün nöqsanlıqları kibercriminals üçün asan saxlayan meyvədəki gözdə rəvayət etdirir, çünki onların artıq işləyən fırsatları və mələyif infeksiyalar üçün konsept təhmini var. Via Wired.