Admin
Администратор
Китайская хакерская группа Volt Typhoon, связанная с государственными структурами, применяет сложный фреймворк Silent Train для проведения скрытых атак с использованием уязвимостей нулевого дня. Этот фреймворк основан на цепочках скомпрометированных устройств, которые постоянно обновляются и очищаются после каждой операции. Исследователи из Black Lotus Labs, подразделения компании Lumen, отслеживают деятельность Silent Train уже три года и подтвердили использование как минимум четырёх уязвимостей нулевого дня. Основными целями атак становятся телекоммуникационные компании, государственные учреждения, оборонные предприятия и объекты критической инфраструктуры. Особое внимание злоумышленники уделяют регионам Калифорнии, Техаса и Гавайев, что указывает на их интерес к вопросам Индо-Тихоокеанского региона. Фреймворк Silent Train представляет собой сложную сеть ретрансляторов из взломанных устройств, включая маршрутизаторы и модемы, которые помогают скрыть истинное происхождение атак.
