Volt Typhoon empleó la red encubierta Silent Train para explotación de zero-day

El grupo de ciberespionaje Volt Typhoon, asociado con actividades de un estado-nación vinculado a China, ha sido identificado como responsable de la operación Silent Train, una red de acceso encubierto que ya ha sido desarticulada. Esta infraestructura se dedicaba a la explotación de vulnerabilidades de día cero (zero-day) y al establecimiento de acceso estratégico en sistemas objetivo.

Silent Train, cuya existencia fue detectada por primera vez a finales de 2023, operaba mediante el uso de cadenas rotatorias de infraestructuras comprometidas. Según un informe de Lumen Technologies Black Lotus Labs, compartido por The Hacker News, estas infraestructuras incluían dispositivos de oficina/hogar (SOHO), dispositivos del internet de las cosas (IoT) y sistemas empresariales. La capacidad de comprometer una diversidad de plataformas subraya la amplitud de los objetivos potenciales y la sofisticación de la operación.