Salt Typhoon à travers l’Internet : Ce que les leurres AIDE révèlent sur une campagne persistante liée à un État

Le nouveau rapport de la Global Cyber Alliance, « Salt Typhoon à travers Internet : Ce que les pots de miel AIDE révèlent sur une campagne persistante liée à un État », utilise les données AIDE pour démontrer les caractéristiques opérationnelles de Salt Typhoon à travers des modèles d’attaque observables s’étendant sur plus de 2 ans. Salt Typhoon a été publiquement attribué à des acteurs basés en Chine et évalué comme parrainé par l’État ; les conclusions d’AIDE se concentrent uniquement sur les preuves comportementales et n’attribuent pas directement l’activité aux autorités chinoises.

Entre août 2023 et août 2025, AIDE a enregistré plus de 72 millions de tentatives d’attaque d’origine chinoise contre des systèmes leurres émulant des réseaux de télécommunications. Dans cet ensemble de données plus large, AIDE a identifié des modèles cohérents avec les tactiques, techniques et procédures (TTP) de Salt Typhoon, fournissant une vue empirique du tempo opérationnel de la campagne et corroborant les indicateurs décrits dans les avis publics de la CISA, du FBI et des partenaires industriels.

Salt Typhoon est une campagne active et évolutive nécessitant une action immédiate de la part des opérateurs d’infrastructures. Ce rapport propose des mesures défensives offrant une protection concrète contre les vecteurs d’attaque documentés.