Les espions cybernétiques du Typhon du sel de la Chine se trouvent profondément à l’intérieur des FAI américains.

Un autre groupe de cyberespions lié à Beijing, celui-ci surnommé Typhon de Sel, aurait été repéré sur des réseaux appartenant à des fournisseurs de services Internet aux États-Unis lors de missions furtives de vol de données et de préparation potentielle pour des cyberattaques futures. Le Wall Street Journal a rapporté mercredi les violations, citant « des personnes au courant du dossier ». Le journal n’a pas nommé les fournisseurs de services Internet compromis, mais a indiqué qu’un « poignée » avait été infiltrée par ce nouveau groupe chinois que les enquêteurs appellent Typhon de Sel. Alors que l’Agence américaine de cybersécurité et de sécurité des infrastructures n’a pas répondu immédiatement aux demandes de renseignements de The Register concernant Typhon de Sel et les supposées intrusions dans les fournisseurs de services Internet, cette information fait suite à une série d’intrusions similaires sur des réseaux liées aux espions du gouvernement chinois par les autorités fédérales et les chercheurs privés. Il y a une semaine, le directeur du FBI, Christopher Wray, a révélé que son agence et les organismes d’application de la loi internationaux avaient perturbé un botnet de 260 000 appareils contrôlé par un autre groupe de voyous liés à Beijing : Typhon de Lin. Ce groupe avait construit le botnet basé sur Mirai depuis 2021, ciblant principalement les infrastructures critiques, le gouvernement et les milieux universitaires aux États-Unis, selon Wray.