El FBI ha solicitado información pública que pueda ayudarle a desenmascarar a los actores de amenazas detrás de un notorio grupo APT chino.
Se cree que el Tifón de Sal (también conocido como FamousSparrow, GhostEmperor, Earth Estries y UNC2286) es obra del Ministerio de Seguridad del Estado (MSS) de China y ha estado activo desde al menos 2020.
Saltó a la luz en noviembre del año pasado, tras el descubrimiento por parte de las autoridades de una importante operación de recopilación de inteligencia dirigida a empresas de telecomunicaciones estadounidenses.
“La investigación sobre estos actores y su actividad reveló una amplia y significativa campaña cibernética para aprovechar el acceso a estas redes y atacar a víctimas a escala global”, declaró el FBI en su Anuncio de Servicio Público (PSA).
“Esta actividad resultó en el robo de registros de llamadas, un número limitado de comunicaciones privadas con víctimas identificadas y la copia de información seleccionada, sujeta a solicitudes judiciales de las fuerzas del orden estadounidenses”.
En octubre, se informó a la campaña presidencial de Donald Trump que los teléfonos de Trump y del vicepresidente JD Vance, así como de miembros del equipo de la campaña presidencial de Kamala Harris para 2024, podrían haber sido comprometidos en el hackeo.
“El FBI mantiene su compromiso de proteger al sector de las telecomunicaciones de EE. UU. y a las personas y organizaciones atacadas por Salt Typhoon, identificando, mitigando e interrumpiendo su ciberactividad maliciosa”, continuó el anuncio de servicio público.
“Si tiene alguna información sobre las personas que participan en Salt Typhoon u otras actividades relacionadas con Salt Typhoon, nos gustaría especialmente que nos la comunicara”.
Cualquier información procesable podría calificar para una recompensa de 10 millones de dólares del programa Recompensas por la Justicia (RFJ) del Departamento de Estado de EE. UU. Este programa ofrece dinero en efectivo a cambio de información sobre actores de amenazas vinculados a estados extranjeros que atacan infraestructura crítica estadounidense, en violación de la Ley de Fraude y Abuso Informático (CFAA).