Lumen披露Volt Typhoon利用Silent Train隐蔽攻击

发生了什么

据Lumen旗下Black Lotus Labs报告，中国关联APT组织Volt Typhoon利用名为“Silent Train”的隐蔽网络进行零日漏洞攻击。该网络通过快速更换受损设备中继链，将流量伪装为本地流量以绕过安全过滤。研究显示，该组织利用至少4个已确认零日漏洞攻击Versa Director、N-able N-central、Cisco Catalyst SD-WAN及VeloCloud Orchestrator等平台，并可能涉及Quest KACE漏洞。攻击者通过自动化流程在约两分钟内构建中继链，并在会话结束后清除痕迹。