Sicherheitshinweis des BfV zu Cyber-Akteur SALT TYPHOON

Die National Security Agency (NSA), Cybersecurity and Infrastructure Security Agency (CISA) und das Federal Bureau of Investigation (FBI) veröffentlichten am 27. August 2025 gemeinsam mit dem Bundesamt für Verfassungsschutz und weiteren Partnern eine Cybersicherheitswarnung zu dem Cyber-Akteur SALT TYPHOON

Cybersicherheitswarnung zu dem Cyber-Akteur SALT TYPHOON, welcher primär Ziele im Bereich der Telekommunikation angreift, wobei der Fokus auf Telekommunikationsinfrastruktur liegt. Bei SALT TYPHOON handelt es sich um einen komplexen APT-Akteur. Die Cybersicherheitswarnung beschreibt maßgeblich die technische Vorgehensweise des Akteurs. Dabei werden für jede Stufe der sogenannten Killchain - von der initialen Kompromittierung bis zur Exfiltration von Daten - im Hinblick auf die Taktiken, Techniken und Prozeduren des Angreifers Hinweise geliefert. Die abschließend aufgeführten Detektions- und Mitigationsmaßnahmen dienen der Sicherung von Netzwerken und der Detektion etwaiger bereits stattgefundener Angriffe.

Hier gelangen Sie zum Sicherheitshinweis des Bundesamtes für Verfassungsschutz.