CISA hat zusammen mit der National Security Agency, dem Federal Bureau of Investigation und internationalen Partnern eine gemeinsame Cybersicherheitsberatung zu staatlich unterstützten Advanced Persistent Threat (APT)-Akteuren der Volksrepublik China (VR China) veröffentlicht, die auf kritische Infrastrukturen in verschiedenen Sektoren und Kontinenten abzielen, um einen dauerhaften, langfristigen Zugang zu Netzwerken zu erhalten.Diese Beratung baut auf früheren Berichten auf und basiert auf realen Untersuchungen, die bis Juli 2025 in mehreren Ländern durchgeführt wurden. Während die beobachtete Aktivität mit Branchenberichten über die Gruppe übereinstimmt, die unter anderem als Salt Typhoon, OPERATOR PANDA, RedMike, UNC5807 und GhostEmperor bekannt ist, bezeichnet die Beratung sie allgemein als APT-Akteure, um sich auf das Verhalten und nicht auf den Alias zu konzentrieren.Diese APT-Akteure nutzen Schwachstellen in großen Backbone-Routern von Telekommunikationsanbietern aus – insbesondere in Provider Edge und Customer Edge Routern, die oft wenig Sichtbarkeit haben und schwer zu überwachen sind –, um sich einen dauerhaften Zugang zu verschaffen und zu erhalten, insbesondere in Telekommunikations-, Regierungs-, Transport-, Beherbergungs- und Verteidigungsnetzwerken. Sie modifizieren häufig die Router-Firmware und Konfigurationen, um Erkennung zu umgehen und langfristige Standbeine zu etablieren.CISA und die mitwirkenden Partner fordern Netzwerkverteidiger dringend auf, insbesondere diejenigen in Hochrisikosektoren, nach bösartigen Aktivitäten zu suchen und die in dieser Beratung dargelegten Abhilfemaßnahmen umzusetzen.Für detailliertere Informationen lesen Sie bitte die vollständige Beratung und besuchen Sie die Webseite von CISA mit dem Überblick über Cyberbedrohungen aus der Volksrepublik China und entsprechenden Beratungen.