Los actores de amenazas vinculados a China han violado varios proveedores de servicios de Internet de EE. UU. en los últimos meses como parte de una campaña de ciberespionaje cuyo nombre en código es Salt Typhoon. Los piratas informáticos patrocinados por el Estado tenían como objetivo recopilar información de inteligencia de los objetivos o llevar a cabo ciberataques disruptivos. El Wall Street Journal informó que los expertos están investigando la seguridad violada para determinar si los atacantes obtuvieron acceso a los enrutadores de Cisco Systems, que son componentes de red centrales de las infraestructuras del ISP. Una portavoz de Cisco confirmó la investigación y dijo que «en este momento, no hay indicios de que los enrutadores de Cisco estén involucrados» en la actividad del Salt Typhoon, dijo la portavoz. La campaña cibernética se atribuye al grupo APT Salt Typhoon, vinculado a China, también conocido como FamousSparrow y GhostEmperor.
Source link
