Mehr Opfer des Salt-Typhoon-Angriffs von WSJ aufgedeckt

Die Ausmaße des durch den Angriff verursachten Schadens sind noch unbekannt. Einige Telekommunikationsanbieter haben die Angreifer aus ihren Systemen entfernt. Die jüngsten Cyberattacken des Salt Typhoon könnten mehr Telekommunikationsanbieter betroffen haben als bisher angenommen. Charter Communications, Consolidated Communications und Windstream werden nun ebenfalls als betroffen angesehen. Die frische Opferliste stammt aus einem neuen Bericht des Wall Street Journals, der sich auf Insider beruft.

Der Angriff nutzte auch eine Schwachstelle in den Fortinet-Netzwerkgeräten aus, die keine aktualisierte Sicherheitssoftware installiert hatten, sowie anfällige Cisco-Großnetzwerk-Router. Der Angriff gegen US-Telekommunikationsanbieter wurde erstmals in einer gemeinsamen Erklärung des Federal Bureau of Investigation (FBI) und der Cybersecurity & Infrastructure Security Agency (CISA) am 25. Oktober 2024 öffentlich gemacht. Der WSJ-Bericht besagt jedoch, dass der Angriff bereits im Herbst 2023 begonnen haben könnte.

Salt Typhoon konnte erfolgreich in die Netzwerke von AT&T, Verizon, Lumen Technologies und T-Mobile eindringen, aber nur wenig ist darüber bekannt, auf welche Daten die chinesisch-affilierte Gruppe zugreifen konnte. Sowohl Lumen als auch T-Mobile gaben an, dass es ihnen gelungen sei, die Gruppe daran zu hindern, auf sensiblen Kundendaten zuzugreifen.

Salt Typhoon erlangte auch Zugriff auf einen ‚legalen Abhör‘-Kanal, den Strafverfolgungsbehörden zur Durchführung gerichtlich angeordneter Telefonüberwachungen zu nationalen Sicherheitszwecken nutzen. China leugnete wiederholt jegliche Beteiligung an den Angriffen und beschuldigte die USA, Fehlinformationen zu verbreiten. China bezeichnete Volt Typhoon sogar als eine CIA-Einrichtung, die gegründet wurde, um die Rivalen der USA im Pazifik zu diskreditieren.

Sowohl Fortinet als auch Cisco kommentierten den WSJ-Bericht nicht, wurden aber bereits von einer Reihe von Cyberkriminellen angegriffen. Netzwerk-Router mit veralteter Firmware sind seit Jahren das bevorzugte Angriffsziel für Angreifer und Botnets. Fortinet wurde auch Opfer von Angriffen auf ihren Windows VPN-Dienst und die Fortigate VPN-Systeme.