🇨🇳 Китайские хакеры построили скрытую сеть из взломанных устройств для атак на инфраструктуру США

Привет! Исследователи Black Lotus Labs раскрыли Silent Train - сеть, которую группировка Volt Typhoon использовала для кибершпионажа и эксплуатации уязвимостей нулевого дня. Через неё атаковали телеком-операторов, оборонные компании, государственные организации и объекты критической инфраструктуры.

👨‍💻 Работала сеть довольно хитро. Хакеры выстраивали цепочки из взломанных роутеров, IoT-устройств и корпоративного оборудования. Трафик сначала проходил через зарубежные узлы, а последним звеном становилось устройство внутри США. Для системы защиты атака выглядела как подключение с американского IP.

⚡️ Причём цепочки постоянно менялись. Взломанные устройства использовали для временного SSH-доступа, а после операции удаляли ключи, конфигурации и другие следы. В среднем такая сессия длилась около четырёх часов, иногда всего несколько минут.

🚨 Через Silent Train исследователи связали Volt Typhoon с четырьмя кампаниями эксплуатации zero-day. Среди целей были Cisco Catalyst SD-WAN Controller, Versa Director и N-able N-central. Особенно интересовали хакеров системы централизованного управления: получив доступ к одной такой платформе, можно добраться сразу до множества других устройств и клиентов.

⚙️ Всего исследователи выявили сотни жертв и не менее 27 классов устройств, задействованных в сети. Позже хакеры стали дольше удерживать доступ к корпоративному оборудованию - иногда по несколько месяцев. Для туннелирования также использовали Chisel и FRP.

P.S. Silent Train уже удалось нарушить, но сама тактика заслуживает внимания. Вместо постоянных серверов атакующие использовали чужое оборудование, собирая нужную цепочку перед операцией и разбирая её сразу после.

#VoltTyphoon #CyberEspionage #ZeroDay #Infosec

🤖Бесплатный ChatGPT