Η κινεζική ομάδα κυβερνοκατασκοπείας Volt Typhoon χρησιμοποίησε ένα εξελιγμένο, απόκρυφο δίκτυο πρόσβασης με την ονομασία «Silent Train» για τη διεξαγωγή στοχευμένων επιθέσεων και τη διατήρηση στρατηγικής πρόσβασης σε κρίσιμες υποδομές.
Σύμφωνα με έκθεση της Black Lotus Labs της Lumen Technologies, το δίκτυο αυτό αξιοποιήθηκε για την εκμετάλλευση τουλάχιστον τεσσάρων επιβεβαιωμένων ευπαθειών μηδενικού κλικ (zero-day), στοχεύοντας οργανισμούς που παρέχουν ευρεία πρόσβαση σε ευαίσθητα δίκτυα, όπως τηλεπικοινωνίες, αμυντικές βιομηχανίες, κυβερνητικές υπηρεσίες και υποδομές ενέργειας, υδάτων και μεταφορών.
Volt Typhoon: Η αρχιτεκτονική και η λειτουργία του δικτύου Silent Train
Το Silent Train βασίστηκε σε συνεχώς ανανεούμενες αλυσίδες παραβιασμένων συσκευών SOHO, IoT και εταιρικών υποδομών, οι οποίες χρησιμοποιήθηκαν ως ενδιάμεσοι κόμβοι αναδρομολόγησης της κακόβουλης κυκλοφορίας.
Η δομή του δικτύου αναπτύχθηκε σε πολλαπλά επίπεδα, συνδυάζοντας εικονικούς ιδιωτικούς διακομιστές (VPS) εκτός των ΗΠΑ, παραβιασμένες συσκευές IoT σε διάφορες χώρες και τοπικές παραβιασμένες συσκευές εντός των ΗΠΑ που λειτουργούσαν ως τελικοί κόμβοι εξόδου. Η διάταξη αυτή επέτρεψε στην ομάδα να παρακάμπτει τους γεωγραφικούς περιορισμούς και τις λίστες αποκλεισμού διευθύνσεων IP.
Η τακτική των προσωρινών συνδέσεων και η εξέλιξη των επιθέσεων
Ένα από τα κύρια χαρακτηριστικά των επιχειρήσεων ήταν η αυστηρή επιχειρησιακή ασφάλεια. Οι επιτιθέμενοι πραγματοποιούσαν σύντομες συνεδρίες -διάρκειας περίπου τεσσάρων ωρών κατά μέσο όρο- χρησιμοποιώντας ελάχιστα εργαλεία και αφαιρώντας κάθε ίχνος μετά την ολοκλήρωση της δραστηριότητας.
Μεταξύ των ευπαθειών που εκμεταλλεύτηκε η ομάδα περιλαμβάνονται σφάλματα στα συστήματα Versa Director, N-able N-central, Cisco Catalyst SD-WAN Controller και Arista VeloCloud Orchestrator.
Παρά τις προσπάθειες εξάρθρωσης παρόμοιων δικτύων, η Volt Typhoon προσάρμοσε τις τακτικές της, μεταβαίνοντας από εντελώς προσωρινές υποδομές σε υβριδικά μοντέλα, διατηρώντας στρατηγική πρόσβαση σε κρίσιμους τομείς, ιδιαίτερα σε περιοχές με αυξημένη στρατιωτική και υλικοτεχνική σημασία.