{"id":315027,"date":"2025-08-28T08:45:06","date_gmt":"2025-08-28T06:45:06","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=315027"},"modified":"2025-09-04T21:08:16","modified_gmt":"2025-09-04T19:08:16","slug":"chinesische-hackergruppe-salt-typhoon-greift-weltweit-telekom-unternehmen-an","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/08\/28\/chinesische-hackergruppe-salt-typhoon-greift-weltweit-telekom-unternehmen-an\/","title":{"rendered":"Chinesische Hackergruppe Salt Typhoon greift weltweit (Telekommunikations-)Unternehmen an"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Die US National Security Agency (NSA) und andere US-amerikanische und ausl\u00e4ndische Organisationen (z.B. das BSI) haben eine Sicherheitswarnung herausgegeben<\/a>. Cybergruppen wie Salt Typhoon, die von der chinesischen Regierung unterst\u00fctzt werden, greifen weltweit Netzwerke in den Bereichen Telekommunikation, Regierung, Transport, Beherbergung und milit\u00e4rische Infrastruktur an.<\/p>\n

<\/p>\n

\"\"Es ist gelungen, die Akteure hinter fortgeschrittenen, hartn\u00e4ckigen Bedrohungen (Advanced Persistent Threats, APT) aufzudecken. Die Akteure werden von der chinesischen Regierung unterst\u00fctzt, und nehmen weltweit Netzwerke in den Bereichen Telekommunikation, Regierung, Transport, Beherbergung und milit\u00e4rische Infrastruktur ins Visier.<\/p>\n

Diese Aktivit\u00e4ten stehen laut den Warnungen in Verbindung mit mehreren in China ans\u00e4ssigen Unternehmen \u2013 darunter Sichuan Juxinhe Network Technology Co. Ltd., Beijing Huanyu Tianqiong Information Technology Co., Ltd. und Sichuan Zhixin Ruijie Network Technology Co., Ltd. Diese Unternehmen stellen Cyberprodukte und entsprechende Dienstleistungen f\u00fcr das chinesische Ministerium f\u00fcr Staatssicherheit und die Volksbefreiungsarmee bereit.<\/p>\n

Bei der Gruppe, die im Visier ist, handelt es sich um Salt Typhoon, die hier im Blog in verschiedenen Beitr\u00e4gen mit Angriffen auf Netzwerke in Verbindung gebracht wurde (siehe Linkliste am Beitragsende).<\/p>\n

Umfangreiche Information der CISA<\/h2>\n

Die US-Sicherheitsbeh\u00f6rde CISA weist in folgendem Tweet (und auf dieser Seite<\/a>) auf die betreffende Warnung Countering Chinese State-Sponsored Actors Compromise of Networks Worldwide to Feed Global Espionage System<\/a> (PDF mit 37 Seiten) hin.<\/p>\n

\"Salt<\/a><\/p>\n

Das umfangreiche PDF-Dokument enth\u00e4lt auch eine Liste geeigneter Ma\u00dfnahmen zur Risikominderung.<\/p>\n

Erg\u00e4nzung:<\/strong> Das oben verlinkte CISA advisory<\/a> gibt an, dass u.a. folgende Schwachstellen ausgenutzt werden:<\/p>\n