Volt Typhoon, dört sıfır gün istismar kampanyasında gizli Silent Train ağını kullandı
Orijinal başlık: Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns
Kısaca
Çin bağlantılı siber casusluk grubu Volt Typhoon, Silent Train adlı ve artık etkisiz hale getirilmiş gizli erişim ağını sıfır gün istismarı ve stratejik erişim için kullandı. Ağ, 2023 sonunda ilk kez tespit edilmişti.
Ne oldu?
- Silent Train, ele geçirilmiş SOHO, IoT ve kurumsal altyapıların sürekli dönen zincirlerinden oluşuyordu.
- Ağ dört ayrı sıfır gün istismar kampanyasında kullanıldı ve Lumen Technologies Black Lotus Labs tarafından etkisiz hale getirildi.
Neden önemli?
SOHO ve IoT cihazları kullanan kurumlar, bu altyapıların sıfır gün kampanyalarında erişim zinciri köprüsü olarak işletildiğini görerek cihaz envanteri, yama ve izleme süreçlerini sıkılaştırmalı.
4 sıfır gün kampanyası