گزارش‌های جدید از سوی Black Lotus Labs نشان می‌دهد که گروه هکری Volt Typhoon، پس از تلاش‌های ایالات متحده برای متلاشی کردن شبکه قبلی آن‌ها (KV Botnet)، شبکه جدیدی را با نام Silent Train راه‌اندازی کرده است. این فعالیت‌ها نشان‌دهنده پایداری بالای این عامل تهدید (Threat Actor) در تلاش برای نفوذ به زیرساخت‌های حیاتی (Critical Infrastructure) است.
جزئیات عملیات Silent Train
این شبکه جدید طی سه سال گذشته، طیف گسترده‌ای از اهداف شامل سیستم‌های دولتی، ارائه‌دهندگان مخابراتی (Telecommunications)، پیمانکاران دفاعی، خدمات ماهواره‌ای، دانشگاه‌ها و شرکت‌های فناوری را هدف قرار داده است. ساختار این شبکه بر پایه زنجیره‌ای از روترهای آلوده، تجهیزات شبکه شرکتی و دستگاه‌های متصل به اینترنت بنا شده است تا هکرها بتوانند بدون فاش شدن منبع اصلی فعالیت خود، به اهداف مورد نظر دسترسی پیدا کنند.
- روش‌های نفوذ: هکرها با هدف قرار دادن مستقیم پلتفرم‌های مدیریت فناوری اطلاعات (IT Management Platforms)، نیاز به پیمایش (Traverse) در شبکه را حذف کرده و مستقیماً به دسترسی‌های مدیریتی دست می‌یابند. این امر به آن‌ها اجازه می‌دهد بدون نیاز به شناسایی دستی مدیران، به دید گسترده‌ای از شبکه دسترسی داشته باشند.
- تجهیزات مورد استفاده: بیش از ۲۷ کلاس از دستگاه‌ها در این عملیات مشاهده شده است که شامل روترهای TP-Link، تجهیزات Netgear و پلتفرم‌های سازمانی مانند Fortinet می‌شود. برخی از این دستگاه‌ها حتی فاقد آسیب‌پذیری شناخته‌شده بودند که نشان‌دهنده احتمال استفاده از اکسپلویت‌های Zero-Day است.
- استراتژی شناسایی‌گریزی: این گروه از پنجره‌های دسترسی بسیار کوتاه استفاده می‌کند؛ به طوری که میانگین زمان اتصال آن‌ها تنها حدود ۴ ساعت است و برخی از آن‌ها تنها چند دقیقه فعال می‌مانند تا از شناسایی توسط تیم‌های امنیتی جلوگیری شود.
تمرکز این حملات بر مناطق استراتژیک مانند هاوایی، کالیفرنیا و تگزاس بوده است که نشان‌دهنده تلاش برای ایجاد اختلال در شبکه‌های دفاعی و زیرساخت‌های مرتبط با منطقه ایندو-پاسفیک (Indo-Pacific) است. این گزارش تأکید می‌کند که تلاش‌های دیپلماتیک و عملیات‌های متلاشی‌سازی زیرساخت‌های هکری، هنوز نتوانسته‌اند بازدارندگی (Deterrence) کافی در برابر این گروه ایجاد کنند.
