Volt Typhoon использовала скрытую сеть Silent Train в четырех кампаниях с эксплуатацией уязвимостей нулевого дня
Связанной с Китаем кибершпионской группе Volt Typhoon приписывается ныне нарушенная скрытая сеть доступа Silent Train, использовавшаяся для эксплуатации уязвимостей нулевого дня и получения стратегического доступа. Сеть состояла из быстро сменяемых цепочек скомпрометированных устройств SOHO, IoT и корпоративной инфраструктуры и применялась, в частности, для эксплуатации уязвимостей, получения учетных данных и вывода данных.
CERT24