Silent Train
A Lumen Technologies Black Lotus Labs kutatócsoportja hároméves vizsgálat során feltérképezte a Volt Typhoon, Kínához kötött kibertámadó csoport Silent Train elnevezésű infrastruktúráját. A hálózatot amerikai kormányzati, védelmi, távközlési és kritikus infrastruktúrához tartozó szervezetek elleni célzott behatolásokhoz használták.
A 2023 novemberétől megfigyelt rendszer a korábban felszámolt KV-botnet helyett gyorsan változó, négy-hat közvetítő állomásból álló kapcsolatláncokat alkalmazott. A támadók külföldi virtuális szervereken, feltört otthoni útválasztókon és IoT-eszközökön keresztül jutottak el amerikai közvetítő rendszerekhez, majd a célpontokhoz. Így nehezebbé vált a támadások eredetének azonosítása.
A kutatók több mint 27 eszközkategória felhasználását figyelték meg. A támadók ideiglenes SSH-kapcsolatokat és fordított alagutakat építettek ki, majd a műveletek után eltávolították a nyomokat. Egyes kapcsolatláncokat két percen belül létrehoztak; a munkamenetek átlagosan körülbelül négy óráig tartottak.
A Black Lotus Labs négy igazolt és egy valószínű nulladik napi sérülékenység kihasználásához kapcsolódó kampányt azonosított. Az érintett platformok között szerepelt a Versa Director, az N-able N-central, a Cisco Catalyst SD-WAN, a VeloCloud Orchestrator és a Quest KACE. A Cisco esetében a kritikus CVE-2026-20127 sérülékenységet is kihasználták. A támadók különösen a központi hálózat- és végpontfelügyeleti rendszereket keresték. Ezek kompromittálásával akár több ezer eszközhöz és ügyfélkörnyezethez szerezhettek hozzáférést anélkül, hogy minden végponton külön meg kellett volna jelenniük.
A célpontok között védelmi beszállítók, műholdas kommunikációs szolgáltatók, egyetemek, informatikai szolgáltatók és létfontosságú infrastruktúrák szerepeltek. A tevékenység különösen Hawaiin, Kaliforniában és Texasban összpontosult.
A Lumen több száz érintett szervezetet értesített. A védekezéshez a központi menedzsmentfelületek internetes elérésének korlátozását, gyors javítását, a jogosultságok felülvizsgálatát és a biztonsági naplók hosszabb megőrzését javasolja.
