Gli attacchi di Volt Typhoon passano da dispositivi di terzi
Volt Typhoon usa Silent Train, una rete di dispositivi compromessi a rotazione, per celare attacchi zero-day contro obiettivi di alto valore.
Il traffico non parte da un server stabile del gruppo: attraversa catene di dispositivi SOHO, IoT e aziendali compromessi, che possono appartenere a organizzazioni ignare. Dopo ogni operazione Volt Typhoon ripulisce la rete e la rinnova, rendendo temporanei i nodi osservabili e più difficile collegare le attività a un'infrastruttura d'attacco fissa.
Per chi protegge infrastrutture critiche e comunicazioni strategiche, un indirizzo già associato all'attaccante può non descrivere il percorso del traffico successivo. Il riepilogo non offre indicatori né dettagli sulle vittime sufficienti per definire una ricerca mirata: resta un segnale di consapevolezza sul carattere effimero e di terzi dell'infrastruttura.
1 fonte · 22 ore fa
CVE in questo aggiornamento
76 CVE
Distribuite tra Drupal core, Router, wasmtime e altri pacchetti correlati.