Black Lotus Labs раскрыла эфемерную сеть Volt Typhoon Silent Train

Lumen Technologies' Black Lotus Labs описала операцию Silent Train: с конца 2023 года связанная с Китаем группа Volt Typhoon собирает и разбирает цепочки из взломанных SOHO-роутеров, IoT-устройств и корпоративной инфраструктуры, проникая в сотни систем. Новую цепочку группа восстанавливает менее чем за две минуты, а сессии в среднем длятся около четырёх часов.

• Цепочки инфраструктуры пересобираются менее чем за 2 минуты
• Средняя длительность сессии — около 4 часов
• Задействовано более 27 классов устройств, включая Fortinet, Cisco и Ivanti
• Уведомлены сотни жертв: телеком, госорганы, оборонные подрядчики, вузы