Ein Bericht von Bloomberg enthüllt einen bisher unbekannten Cyberangriff chinesischer Hacker auf ein US-Telekommunikationsunternehmen im Sommer 2023. Ermittler des Unternehmens fanden Malware, die mit chinesischen staatlich unterstützten Gruppen in Verbindung steht und sich sieben Monate lang auf den Systemen des Unternehmens befunden hatte. Der unveröffentlichte Bericht, der mit westlichen Geheimdiensten geteilt wurde, gibt die Identität des betroffenen Unternehmens nicht bekannt. Dieser Vorfall ereignete sich ein Jahr bevor die US-Regierung ähnliche Angriffe chinesischer Hacker identifizierte. Die US-Regierung führt spätere Angriffe auf die Hackergruppe "Salt Typhoon" zurück, die möglicherweise mit dem Vorfall von 2023 in Verbindung steht. Diese Entdeckung wirft Fragen auf, wann chinesische Angreifer erstmals Zugang zur amerikanischen Kommunikationsindustrie erlangten. Die Hacker setzten ausgefeilte Rootkit-Malware namens Demodex ein, die mit dem chinesischen Ministerium für Staatssicherheit in Verbindung steht. Diese Malware ermöglichte einen heimlichen, unentdeckten Zugriff auf Systeme. Experten weisen auf die Verwundbarkeit und Kompromittierung der US-Telekommunikationsinfrastruktur durch China hin. Ein Sprecher der chinesischen Regierung bestreitet jegliche Beteiligung und beschuldigt die USA und ihre Verbündeten der Desinformation.
it.slashdot.org
Chinese Hacked US Telecom a Year Before Known Wireless Breaches
