FBI uppmanar telekom att stärka försvaret när kinesiska hackare utnyttjar amerikanska nätverk i salttyfonattack

Federala myndigheter uppmanar telekommunikationsföretag att stärka sitt försvar efter att en massiv kinesisk hackningskampanj äventyrade känslig information från amerikanska nätverk. Detta svepande cyberspionage, kallat "Salt Typhoon", har gett Peking-länkade hackare tillgång till privata texter, samtalsmetadata och, i vissa fall, till och med ljudfiler från telefonsamtal.

Ny vägledning syftar till att utrota hackare

FBI och Cybersecurity and Infrastructure Security Agency (CISA) har utfärdat detaljerade säkerhetsanvisningar som syftar till att upptäcka och utvisa hackarna samtidigt som man förhindrar framtida intrång. Trots månader av utredning är den fulla omfattningen av intrånget fortfarande oklart, med tjänstemän som erkänner att de fortfarande inte vet omfattningen av hackarnas nuvarande tillgång eller hur många amerikaner som påverkades.

Salt Typhoon riktade in sig på telekommunikationsnätverk för att samla in metadata från ett stort antal kunder, inklusive timing, varaktighet och mottagare av samtal och sms. En mindre delmängd av offer fick sina konversationer och textinnehåll avlyssnade, med många av dessa individer som arbetade i regering eller politik. Medan FBI har kontaktat de mest direkt drabbade offren, är telekomleverantörer ansvariga för att meddela kunder vars metadata har exponerats.

Spionagets omfattning återspeglar bredare mål

Attackens omfattning understryker dess allvar. Hackarna ska ha fått tillgång till information relaterad till amerikanska brottsbekämpande utredningar och domstolsbeslut, som potentiellt syftar till att infiltrera program som regleras av Foreign Intelligence Surveillance Act (FISA). Emellertid tror tjänstemän att operationen hade bredare motiv och sökte djup och varaktig tillgång till amerikanska telekommunikationsnätverk.

Tisdagens säkerhetsvägledning inkluderar tekniska rekommendationer som att implementera robust kryptering, centralisera nätverkshantering och upprätthålla kontinuerlig övervakning för att identifiera och blockera intrång. Jeff Greene från CISA betonade att även om dessa åtgärder kan göra framtida attacker svårare, är striden långt ifrån över. "Vi har ingen illusion om att när vi väl sparkar igång dessa skådespelare kommer de inte att komma tillbaka," sa Greene.

Kinas cyberambitioner sträcker sig bortom telekom

Kinas cyberspionageambitioner sträcker sig bortom telekomnätverk. Tidigare i år avslöjade FBI att kinesiska hackare installerade skadlig programvara på över 200 000 konsumentenheter, vilket gjorde dem till ett massivt botnät för att starta cyberattacker. I en separat incident riktade hackare kopplade till Kina in sig på telefoner till högprofilerade politiska personer, inklusive dåvarande presidentkandidaten Donald Trump och medlemmar av båda stora amerikanska politiska kampanjerna.

Medan kinesiska tjänstemän förnekar inblandning i dessa operationer, tyder bevisen på annat. Västerländska regeringar, inklusive de i Australien, Kanada och Nya Zeeland, samarbetar med USA som en del av underrättelsealliansen Five Eyes för att ta itu med detta växande hot.

Salt Typhoon-överträdelsen belyser det akuta behovet av starkare cybersäkerhetsmetoder i kritisk infrastruktur. Med stigande insatser måste telekommunikationsleverantörer agera snabbt för att implementera de rekommenderade försiktighetsåtgärderna, skydda känslig data och säkerställa att nätverken är motståndskraftiga mot framtida attacker.