黑客组织Volt Typhoon利用Silent Train框架实施攻击

发生了什么

据Bleeping Computer报道，Lumen旗下黑莲花实验室披露，黑客组织Volt Typhoon利用名为“Silent Train”的框架实施隐蔽攻击。该框架通过受控的物联网及企业设备构建中继网络，以隐藏攻击来源并针对高价值目标进行零日漏洞利用。研究人员确认该组织利用了包括VeloCloud Orchestrator、Cisco Catalyst SD-WAN、N-able N-central及Versa Director在内的多项零日漏洞。攻击者在操作后会清除相关工具与配置，并主要在China Standard Time时区进行活动。