US-Regierungsbeamte sagten am Dienstag, dass sich die von China unterstützte Hackergruppe namens Salt Typhoon immer noch in einigen Netzwerken von Amerikas größten Telefon- und Internetanbietern befinde, Wochen nachdem die langjährige Hackerkampagne erstmals ans Licht kam.
Die Cybersicherheitsbehörde CISA sagte, die betroffenen Telekommunikationsgiganten versuchten immer noch, die Hacker zu vertreiben, auch weil unklar sei, was die Hacker erreichen wollen.
Im Oktober wurde erstmals bekannt, dass Salt Typhoon Berichten zufolge unter anderem in den Netzwerken von AT&T, Verizon und Lumen (ehemals CenturyLink) aktiv war. T-Mobile gab an, dass es sich um ein gezieltes Angriffsziel handelte, wies die Angreifer jedoch weitgehend zurück. Es wird vermutet, dass es sich bei den branchenweiten Hacks möglicherweise um Spionageversuche Chinas handelt, da die Hacker es auf die Kommunikation von US-Beamten und hochrangigen Amerikanern, darunter Präsidentschaftskandidaten, abgesehen haben, aber auch auf Abhörsysteme zugreifen, die unter US-Überwachung stehende chinesische Personen identifizieren könnten.
Auch die US-Regierung Bereitstellung von Leitlinien für Telekommunikationsnetze darüber, wie sie ihre Netzwerke vor den von China unterstützten Hackern schützen können, und weisen darauf hin, dass die Abhilfebemühungen jedes Opferunternehmens einzigartig sein werden.