I sistemi di gestione diventano il ponte di Volt Typhoon
Volt Typhoon ha usato Silent Train in quattro campagne confermate e una probabile con zero-day contro sistemi centralizzati di gestione di rete ed endpoint, secondo Black Lotus Labs di Lumen. Il framework è seguito da oltre tre anni e ha preso di mira infrastrutture critiche e organizzazioni di settori strategici statunitensi.
Per raggiungere i bersagli, il gruppo fa transitare le proprie attività attraverso catene di router e altri dispositivi compromessi, cambiando percorso così che il traffico sembri scollegato e sia più difficile ricondurlo all’operazione. Lumen ha rilevato attacchi a orchestratori SD-WAN e piattaforme di gestione con accesso amministrativo e visibilità sui sistemi collegati.
Quando il bersaglio amministra reti di clienti o partner, l’accesso può estendersi oltre l’organizzazione compromessa: il punto di gestione diventa un varco verso ambienti a valle che non hanno scelto di condividere quel rischio.