← 全部报道

威胁情报

Volt Typhoon 被指利用隐秘“Silent Train”网络发动四起零日漏洞攻击行动

作者 The Hacker News1 分钟阅读

据 Lumen Technologies 旗下 Black Lotus Labs 与 The Hacker News 分享的报告，与中国关联的网络间谍组织 Volt Typhoon 被指使用一个名为“Silent Train”的隐秘接入网络，该网络曾被用于零日漏洞利用和战略性接入，目前已被捣毁。

威胁情报报道封面

据 The Hacker News 报道，援引 Lumen Technologies 旗下威胁情报团队 Black Lotus Labs 分享的一份报告，与中国关联的网络间谍组织 Volt Typhoon 被指使用一个名为“Silent Train”的隐秘接入网络，该网络目前已被捣毁。

报告显示，Silent Train 曾被用于零日漏洞利用和战略性接入，并在四起零日漏洞攻击行动中被投入使用。该网络于 2023 年底首次被识别。

Black Lotus Labs 在报告中表示：“Silent Train 于 2023 年底首次被发现，它使用由被入侵的 SOHO 设备、物联网设备和企业基础设施组成的轮换链条。”

这一描述表明，该行动依赖于一个由被劫持的小型办公/家庭办公设备、物联网硬件和企业系统组成的、不断变化的基础设施网络。这种结构有助于攻击者掩盖流量来源、维持有弹性的接入能力；与依赖固定服务器相比，轮换使用被入侵的基础设施也让防御方更难对其进行完整测绘和清除。

现有报道摘录中未包含此次捣毁行动的具体细节、四起攻击行动中被利用的漏洞信息以及受害目标等内容。相关发现来自 Lumen Technologies 旗下 Black Lotus Labs，对 Volt Typhoon 的归因以原始报告的描述为准，该组织在报道中被描述为与中国关联的网络间谍组织。报道条目未提供更多技术指标或修复建议。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。