Una catena effimera apre a Volt Typhoon le reti dei clienti
Lumen Technologies’ Black Lotus Labs collega Volt Typhoon a quattro campagne zero-day condotte attraverso la rete Silent Train, dirette contro sistemi di gestione e controllo con accesso potenziale agli ambienti dei clienti. Tra i bersagli figurano N-able N-central, Cisco Catalyst SD-WAN Controller/Manager, VeloCloud Orchestrator e Versa Director.
Silent Train collega router, dispositivi IoT e sistemi aziendali compromessi in una catena temporanea. Volt Typhoon può smontarla e ricostruirla con apparati diversi in meno di due minuti: gli indirizzi IP osservati possono sparire prima di essere raccolti in indicatori utili. Black Lotus Labs riferisce anche attività di pulizia dopo le operazioni per rendere più difficile individuare e ricostruire gli accessi.
La rete è stata interrotta, ma questo non dimostra che siano stati rimossi gli accessi o la persistenza già stabiliti nelle reti vittime. Per chi affida la gestione IT a fornitori esterni, la compromissione di una piattaforma amministrativa può estendere l’esposizione anche agli ambienti dei clienti.
CVSS 10 CRITICAL: a vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, and Cisco… EPSS 89% (100º percentile).
Data di correzione federale CISA 27 feb · data superata
CVSS 7.8 HIGH: deserialization of Untrusted Data vulnerability in N-able N-central allows Local Execution of Code.This issue affects… EPSS 2% (79º percentile).
Data di correzione federale CISA 20 ago · data superata
CVSS 10 CRITICAL: veloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host.
Data di correzione federale CISA 30 lug · data superata
Volt Typhoon hides zero-day attacks using 'Silent Train' framework
Chinese state-sponsored hacking group Volt Typhoon has been using a framework that relies on rotating chains of connected devices compromised on demand, including for zero-day attacks targeting high-value systems.
Researchers uncover Volt Typhoon’s covert, ephemeral network
The China-linked threat group has used the “Silent Train” framework, built on a series of rapidly rotating compromised devices, to infiltrate hundreds of critical infrastructure networks.