Volt Typhoon以「Silent Train」框架發動零日攻擊
· 資安 · 中國
與中國關聯的間諜組織Volt Typhoon被歸因於一個名為「Silent Train」的隱蔽存取網路，用於零日漏洞利用與戰略性存取。Silent Train於2023年底首次被識別，依靠按需攻陷的小型辦公室、物聯網與企業設備輪替串鏈，讓該組織能在不留下固定痕跡的情況下觸及高價值目標。該框架被連結到四波零日漏洞利用活動。研究人員表示，由於中介設備多為廣泛部署的普通設備，這種設計使歸因與偵測更加困難。
為什麼重要：把普通邊緣設備當作一次性中繼，是其他國家支持團體可仿效的模式，將提高歸因成本，並讓任何擁有暴露網路設備的組織更難防禦。
重點
- Silent Train於2023年底首次被識別，使用由遭駭的SOHO、物聯網與企業設備組成的輪替串鏈。
- 該框架已被連結到四波不同的零日漏洞利用活動。
- 設備按需遭攻陷，使該組織能在沒有固定基礎設施足跡下取得戰略性存取。