O grupo de hackers chinês Salt Typhoon está a atacar redes de telecomunicações nos EUA e noutros países explorando vulnerabilidades no hardware da Cisco. Apesar de terem sido descobertos no outono passado, ainda têm acesso a infraestruturas críticas, intercetando chamadas e mensagens de texto em tempo real.
Uma notícia da Recorded Future revelou que, entre dezembro e janeiro, o grupo conseguiu infiltrar-se em cinco redes de telecomunicações e em várias universidades de diferentes países, utilizando routers Cisco para roubar dados confidenciais. Apesar das sanções impostas pelo governo norte-americano, a actividade do grupo não diminuiu.
Os atacantes exploraram falhas no sistema operativo IOS da Cisco para obter controlo total sobre os dispositivos de rede e espiar os seus alvos. Em resposta, as autoridades recomendaram a utilização de aplicações com encriptação de ponta a ponta, como o Signal e o WhatsApp, para minimizar o risco de espionagem. No entanto, a persistência do Salt Typhoon e a escala das suas operações sugerem que o seu alcance é ainda maior do que o documentado anteriormente.