Китайская хакерская группа, поддерживаемая государством, известная как Volt Typhoon, разработала новый фреймворк под названием 'Silent Train'. Этот инструмент позволяет им осуществлять атаки с использованием нулевых уязвимостей, скрывая свои действия за счет цепочек взаимосвязанных устройств, которые могут быть скомпрометированы по мере необходимости.

Согласно отчетам специалистов по кибербезопасности, Volt Typhoon активно использует 'Silent Train' для нацеливания на высокозначимые системы, что делает их атаки особенно опасными. Фреймворк обеспечивает гибкость в выборе устройств для атаки, а также затрудняет их обнаружение и анализ.

Использование прокси-устройств и создание цепочек из нескольких скомпрометированных устройств позволяет хакерам затруднить отслеживание своих действий, что увеличивает вероятность успешного выполнения атак. Это также усложняет задачу для специалистов по кибербезопасности, которые пытаются защитить критически важные инфраструктуры.

Эксперты подчеркивают, что подобные методы могут использоваться для атак на различные сектора, включая правительственные учреждения, финансовые организации и энергетические компании. Наличие нулевых уязвимостей делает эти атаки особенно опасными, так как они могут быть реализованы без предварительного уведомления о наличии уязвимости.

Для противодействия таким угрозам необходимо усиление мер безопасности, включая регулярные обновления программного обеспечения и улучшение мониторинга сетевого трафика. Специалисты рекомендуют организациям быть более бдительными и проводить обучение сотрудников по вопросам кибербезопасности, чтобы минимизировать риски.

Источник новости:
BleepingComputer

Читать полностью