Les cybercriminels chinois de Salt Typhoon ont infiltré de nouveaux opérateurs télécoms

Les chercheurs en cybersécurité de la division Insikt de Recorded Future ont publié, le 13 février 2025, un rapport sur une nouvelle campagne menée par Salt Typhoon contre des opérateurs télécoms. Actif depuis 2019, ce groupe cybercriminel, également connu sous le nom de « RedMike », est considéré comme affilié au gouvernement chinois. Il serait notamment responsable du piratage des opérateurs télécoms américains Verizon, AT&T et Lumen Technologies, révélé fin 2024.

Selon Insikt, Salt Typhoon a cette fois tenté d’exploiter deux vulnérabilités dans des routeurs de Cisco. Connues depuis deux ans, ces failles peuvent permettre à un attaquant d’obtenir un accès initial à un appareil, puis un accès « root », le niveau de contrôle le plus élevé.

Salt Typhoon a ciblé plus d’un millier de machines dans une centaine de pays, dont 154 aux États-Unis, appartenant principalement à des opérateurs télécoms et, secondairement, à des universités. Insikt a identifié sept compromissions avérées, touchant une filiale américaine d’un opérateur britannique, et des opérateurs en Afrique du Sud, aux États-Unis, en Italie et en Thaïlande.