Três empresas chinesas particulares ajudaram a China a realizar uma das operações de hackers mais ousadas até o momento, incluindo bisbilhotando mensagens de texto das campanhas de Kamala Harris e Donald Trump, de acordo com uma coalizão de agências americanas e 12 governos aliados.
A operação, conhecida como Salt Storm, invadiu empresas de telecomunicações em todo o mundo, incluindo AT&T e Verizon no ano passado, permitindo que ele acesse potencialmente comunicações de texto e telefone entre milhões de pessoas e rastrear seus locais.
UM Relatório técnico de 37 páginas Lançado quarta -feira foi assinado pelo FBI, pela Agência de Segurança Nacional e pela Agência de Segurança de Segurança Cibernética e Infraestrutura, bem como órgãos de inteligência e aplicação da lei da Austrália, Canadá, Alemanha, Japão e Reino Unido, entre outros. Ele disse que a campanha, que está em andamento desde 2021, também tem como alvo as redes de governo, transporte, hospedagem e infraestrutura militar em todo o mundo.
Um porta -voz do FBI disse em comunicado por e -mail que o Salt Storm invadiu mais de 200 empresas em 80 países.
A NBC Information informou em julho que o Departamento de Defesa concluiu discretamente este ano que Salt Storm também havia invadido pelo menos uma rede de guarda nacional do estado por quase um ano antes de ser detectada.
As três empresas que ajudaram a segurança do Ministério do Estado da China na campanha estão em tecnologia da informação de Pequim Huanyu Tianqiong, Sichuan Zhixin Ruijie Community Know-how e Sichuan Juxinhe Community Know-how.
Enquanto o Departamento do Tesouro sancionou A tecnologia de rede de Sichuan Juxnhe, com sede em Sichuan, sobre a atividade do tufão de sal em janeiro, os governos ocidentais não haviam acusado anteriormente as duas outras empresas de operações globais de hackers.
Poucas informações sobre as empresas estão disponíveis on -line e não foram encontradas para comentar. Um porta -voz da embaixada da China em Washington não respondeu imediatamente a um pedido de comentário.
É notável que as três empresas pareciam estar realmente em funcionamento, não apenas frentes para a inteligência chinesa, disse Dakota Cary, analista da China da empresa de segurança cibernética SentineLone.
“O que significa o MSS [Ministry of State Security] usou efetivamente três empresas privadas que trabalham em colaboração para atingir alguns dos alvos de coleção mais importantes do planeta ”, disse Cary à NBC Information.
“É inconcebível que os EUA pediriam a uma empresa privada para invadir o telefone de Xi”. Ele acrescentou, referindo -se ao presidente chinês Xi Jinping.
Embora o Salt Storm não invade exclusivamente as empresas de telecomunicações, ela se mostrou notavelmente hábil ao fazê -lo. O seu hack de AT&T e Verizon apenas deu à China acesso aos dados do telefone sobre mais de um milhão de pessoas na área de Washington, DC.
Esse tipo de acesso oferece às agências de inteligência o potencial não apenas para espionar telefonemas e mensagens de texto, mas também para rastrear os locais das pessoas, segundo o relatório.
“Os dados roubados através dessa atividade contra provedores de telecomunicações e serviços de Web estrangeiros (ISPs), bem como intrusões nos setores de hospedagem e transporte, podem fornecer serviços de inteligência chineses com a capacidade de identificar e rastrear as comunicações e os movimentos de seus objetivos em todo o mundo”, disse ele.
A AT&T e a Verizon disseram que removeram os hackers de seus sistemas, embora permaneçam vulneráveis a serem divididos novamente.
