Volt Typhoon lansează Silent Train: atacuri zero-day prin lanțuri rotative

Cum evadează Silent Train detectarea?

Volt Typhoon, un grup chinez susținut de stat, a pus în funcționare un cadru de atac numit Silent Train. Sistemul se bazează pe lanțuri rotative de dispozitive compromise.

Acestea sunt activate la cerere pentru a lansa exploatare zero-day. Campania vizează infrastructuri de valoare mare și sisteme guvernamentale.

Silent Train funcționează menținând o rezervă de mașini infectate.

Când se alege o țintă, grupul activează nodurile necesare într-o secvență specifică. Această rotație împiedică detectarea prin schimbarea căii atacului la fiecare operație. După fiecare acțiune, actorii curățămă amprenta lor digitală.

Punctul forte al cadrului este natura sa efemeră. Prin rotația lanțului de dispozitive, Volt Typhoon evită urmărirea statică a IP-urilor.

Analizatorii de securitate observă că apărarea bazată pe semnături se lovește de această abordare dinamică. Grupul folosește și servicii legitime pentru a masca traficul. Acest lucru face atribuirea semnificativ mai grea pentru apărători.

De ce cad sistemele vizate?

Sistemele de valoare mare adesea nu au resursele necesare pentru a monitoriza fiecare punct de intrare posibil. Volt Typhoon exploatează această lacună folosind vulnerabilități zero-day. Aceste defecte sunt necunoscute atât pentru furnizori, cât și pentru apărători. Odată ce un sistem e compromis, grupul extrage date sau stabilește persistență. Cadrul Silent Train asigură că niciun dispozitiv nu rămâne compromis pentru mult timp.

Ce este cadrul Silent Train?

E un sistem de atac folosit de Volt Typhoon. Folosește lanțuri rotative de dispozitive compromise pentru a lansa atacuri zero-day.

Cum ajută rotația la ascunderea atacatorilor? Schimbarea lanțului de dispozitive împiedică urmărirea statică a IP-urilor. Forțează apărătorii să re-evalueze constant căia atacului.

Cine este Volt Typhoon? Volt Typhoon e un grup de hacking chinez susținut de stat.