Норвежское правительство официально выдвинуло обвинения против хакерской группировки Salt Typhoon (также известной как «Соляной тайфун»), которую связывают с государственными структурами Китая. По данным официального Осло, киберпреступники осуществили несанкционированное проникновение в сети нескольких государственных учреждений страны. Инцидент подчеркивает растущую активность хакерских групп, специализирующихся на кибершпионаже и краже конфиденциальных данных в европейском регионе.
Методы атаки и цели злоумышленников
Согласно заявлению Норвежской полицейской службы безопасности (PST), основной целью «Соляного тайфуна» стал сбор разведывательной информации. Технический анализ показал, что хакеры фокусируются на эксплуатации уязвимых сетевых устройств, таких как маршрутизаторы и межсетевые экраны, что позволяет им долгое время оставаться незамеченными внутри систем.
Среди ключевых особенностей деятельности группы выделяют:
- Поиск критических уязвимостей в ПО сетевого оборудования;
- Скрытное перемещение внутри периметра организации;
- Избирательный подход к извлечению данных, представляющих геополитический интерес.
Эксперты отмечают, что использование сетевых устройств в качестве точки входа становится стандартной тактикой для групп, нацеленных на долгосрочное присутствие в инфраструктуре жертвы.
Глобальный контекст и «эпохальная угроза»
Ранее деятельность Salt Typhoon уже привлекала внимание международных ведомств по кибербезопасности. В США представители национальной безопасности охарактеризовали активность этой группы как «эпохальную угрозу». Группировка неоднократно связывалась с масштабными взломами критически важной инфраструктуры по всему миру.
Группа нацелена на шпионаж за уязвимыми сетевыми устройствами и представляет серьезный вызов для национальной кибербезопасности.
Помимо Норвегии, от действий данных хакеров пострадали:
- США и Канада: атаки на крупнейших телекоммуникационных операторов;
- Юго-Восточная Азия: взломы правительственных порталов;
- Европа: инциденты в энергетическом и оборонном секторах.
Подобная география атак свидетельствует о высоком уровне подготовки и значительных ресурсах, которыми располагает группировка.
Текущий инцидент в Норвегии подтверждает тренд на усиление цифрового противостояния. Власти страны намерены усилить меры защиты критической инфраструктуры и призывают международное сообщество к более тесному сотрудничеству в сфере мониторинга киберугроз. Ожидается, что результаты расследования будут переданы международным партнерам для выработки совместной стратегии противодействия сложным целевым атакам (APT).