Группа киберразведки из Китая, известная как Volt Typhoon, была связана с недавно разрушенной скрытой сетью доступа, получившей название Silent Train. Эта сеть использовалась для эксплуатации уязвимостей нулевого дня и стратегического доступа к целевым системам. По информации, представленным в отчете Lumen Technologies Black Lotus Labs, Silent Train была впервые идентифицирована в конце 2023 года и использует ротационные цепочки скомпрометированных устройств SOHO, IoT и корпоративной инфраструктуры.

Отчет подчеркивает, что сеть Silent Train обеспечивала Volt Typhoon возможность скрытного доступа к целям, что затрудняло ее обнаружение и нейтрализацию. Использование таких цепочек позволяет злоумышленникам поддерживать анонимность и затрудняет отслеживание их деятельности. Специалисты отмечают, что эта тактика является частью более широкой стратегии киберразведки, направленной на получение конфиденциальной информации и технологических данных.

Анализ инцидентов показывает, что Volt Typhoon активно использует уязвимости, которые не были ранее обнаружены или задокументированы, что делает их атаки особенно опасными. Нулевые дни представляют собой серьезную угрозу, так как разработчики программного обеспечения еще не успели выпустить обновления для защиты от таких уязвимостей.

Эксперты по кибербезопасности призывают организации усиливать свои меры защиты и проводить регулярные аудиты безопасности, чтобы минимизировать риски от подобных атак. Важно также следить за обновлениями программного обеспечения и использовать современные средства защиты, чтобы не стать жертвой таких киберугроз.

Ситуация вокруг Volt Typhoon и сети Silent Train подчеркивает необходимость повышения осведомленности о киберугрозах и разработки эффективных стратегий реагирования на инциденты, особенно в условиях постоянно меняющейся киберугрозы.

Источник новости:
The Hacker News

Читать полностью