Kibercasusluq Qrupu Volt Typhoon ‘Silent Train’ Şəbəkəsi Vasitəsilə Sıfır-Gün Ekspluatasiyaları Həyata Keçirib
13rose
2 min read
Volt Typhoon Kibercasusluq Qrupu Gizli ‘Silent Train’ Şəbəkəsi Vasitəsilə Sıfır-Gün Ekspluatasiyaları Həyata Keçirib
Çinlə əlaqəli kiber casusluq qrupu Volt Typhoon, hazırda zərərsizləşdirilmiş və Silent Train adlandırılan gizli giriş şəbəkəsi ilə əlaqələndirilir. Bu şəbəkə, sıfır-gün ekspluatasiyası və hədəf sistemlərə strateji giriş əldə etmək üçün istifadə edilib.
‘Silent Train’ Şəbəkəsinin Mexanizmi və Kəşfi
Lumen Technologies şirkətinin kiberaraşdırma qolu olan Black Lotus Labs tərəfindən yayımlanan hesabatda qeyd olunur ki, Silent Train şəbəkəsi ilk dəfə 2023-cü ilin sonlarında aşkar edilib. Qrupun fəaliyyəti, mütəmadi olaraq dəyişən zədələnmiş SOHO (Small Office/Home Office) cihazları, IoT (Internet of Things) sistemləri və korporativ infrastruktur zəncirlərindən istifadə etməklə xarakterizə olunur. Bu yanaşma, hücumların izlənilməsini çətinləşdirir və təhlükəsizlik sistemlərindən yayınmağa imkan verir.
Strateji Giriş və Sıfır-Gün Ekspluatasiyası
Volt Typhoon kimi qabaqcıl davamlı təhdid qrupları (APT), kritik infrastruktur və dövlət qurumlarına uzunmüddətli və gizli giriş əldə etmək üçün bu cür mürəkkəb şəbəkələrdən istifadə edirlər. Sıfır-gün ekspluatasiyası, proqram təminatındakı aşkar edilməmiş zəifliklərdən istifadə etməklə həyata keçirilən hücum növüdür ki, bu da müdafiəçilər üçün xüsusilə çətinliklər yaradır, çünki bu zəifliklər üçün hələ yamaqlar mövcud olmur. Silent Train şəbəkəsinin zərərsizləşdirilməsi, bu cür casusluq fəaliyyətlərinə qarşı mühüm bir qələbə hesab olunur və kibertəhlükəsizlik ictimaiyyəti üçün vacib məlumatlar təqdim edir.
