Salt Typhoon удерживала доступ к сетям AT&T, Verizon и T-Mobile свыше трёх лет — без единого malware на эндпоинтах. Группа живёт в CLI Cisco IOS/IOS XE, эксплуатирует CVE-2018-0171 (CVSS 9.8) и зеркалирует трафик через ERSPAN.Initial access — CVE-2018-0171...
Salt Typhoon APT атаки на телеком: TTP, детект и Sigma-правила
Источник: codeby.net