Researchers uncover Volt Typhoon’s covert, ephemeral network

Un grupo de pi­ra­tas in­for­má­ti­cos res­pal­da­do por el go­bierno chino, co­no­ci­do como Volt Typhoon, ha uti­li­za­do redes efí­me­ras y ocul­tas para in­fil­trar­se de forma clan­des­ti­na en in­fra­es­truc­tu­ras crí­ti­cas e ins­ta­la­cio­nes sen­si­bles en Es­ta­dos Uni­dos du­ran­te años. Esta ope­ra­ción en­cu­bier­ta, de­no­mi­na­da "Si­lent Train" por los in­ves­ti­ga­do­res, se basa en una red de dis­po­si­ti­vos de in­ter­net de las cosas (IoT), rou­ters de ofi­ci­nas do­més­ti­cas y pe­que­ñas ofi­ci­nas, y equi­pos em­pre­sa­ria­les que han sido com­pro­me­ti­dos y ro­ta­dos rá­pi­da­men­te desde fi­na­les del año pa­sa­do. Me­dian­te el uso de estas ca­de­nas de in­fra­es­truc­tu­ra de corta du­ra­ción, el grupo ha lo­gra­do apro­ve­char vul­ne­ra­bi­li­da­des adi­cio­na­les en dis­po­si­ti­vos pe­ri­me­tra­les para lo­grar un ac­ce­so más pro­fun­do en las redes de las víc­ti­mas.

Los in­ves­ti­ga­do­res ex­pli­ca­ron que las ca­de­nas in­di­vi­dua­les se arman y des­ar­man cons­tan­te­men­te de ma­ne­ra co­ti­dia­na, lo­gran­do re­cons­truir nue­vas es­truc­tu­ras en cues­tión de mi­nu­tos y man­te­nien­do un nú­me­ro mí­ni­mo de nodos ac­ti­vos en un mo­men­to dado. Esta vo­la­ti­li­dad ope­ra­ti­va di­fi­cul­ta medir el ta­ma­ño real de la ac­ti­vi­dad o rea­li­zar un censo com­ple­to de la misma. A raíz de la in­te­rrup­ción de otra red de bots por parte de las au­to­ri­da­des es­ta­dou­ni­den­ses, el grupo in­cre­men­tó su de­pen­den­cia en Si­lent Train, de­mos­tran­do un alto nivel de dis­ci­pli­na, se­gu­ri­dad y es­fuer­zo en­fo­ca­do en di­fi­cul­tar el ras­treo de sus ope­ra­cio­nes.