Grupul de spionaj cibernetic Volt Typhoon, legat de China, a fost identificat ca fiind responsabil pentru o rețea de acces covert denumită Silent Train, care a fost utilizată pentru exploatarea vulnerabilităților zero-day și menținerea accesului strategic la ținte critice, potrivit The Hacker News. Rețeaua, descoperită la sfârșitul anului 2023, a fost recent dizolvată și a țintit sute de victime din sectoarele telecomunicații, apărare, energie, transporturi și servicii de urgență.
Silent Train funcționa pe baza unui lanț permanent de dispozitive SOHO, IoT și enterprise compromise, care rotea continuu nodurile și ștergea toate urmele după fiecare operație. Specialiștii de la Lumen Technologies Black Lotus Labs au documentat patru campanii confirmate de exploatare zero-day, inclusiv una care a vizat software-ul Quest KACE și a afectat peste 30 de victime. Grupul a folosit tehnici sofisticate de compartimentare operațională, ducând traficul malițios prin multiple dispozitive pentru a ascunde originea atacului.
Odată cu dizactivarea unui botnet IoT legat de amenință în ianuarie 2024, Volt Typhoon a evoluat tactic, trecând la o infrastructură efemeră cu sesiuni de aproximativ patru ore, unde doar instrumentele necesare erau instalate și apoi eliminate complet. Cu timp, rețeaua s-a maturizat spre un model hibrid care reținea dispozitive enterprise timp de unu până la trei luni.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
