Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns

El grupo de ci­ber­es­pio­na­je con nexos en China co­no­ci­do como Volt Typhoon ha sido vin­cu­la­do a una red de ac­ce­so en­cu­bier­to lla­ma­da Si­lent Train, de­tec­ta­da ini­cial­men­te a fi­na­les de 2023. Esta in­fra­es­truc­tu­ra uti­li­za ca­de­nas ro­ta­ti­vas de equi­pos do­més­ti­cos, de in­ter­net de las cosas y em­pre­sa­ria­les com­pro­me­ti­dos, apli­can­do téc­ni­cas con­tra­fo­ren­ses y lim­pie­za pos­te­rior para di­fi­cul­tar su de­tec­ción y atri­bu­ción. Su ob­je­ti­vo prin­ci­pal es fa­ci­li­tar fases crí­ti­cas de ata­ques, como la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des, el ac­ce­so a cre­den­cia­les, la ex­fil­tra­ción de datos y el man­te­ni­mien­to de ac­ce­sos en en­tor­nos de víc­ti­mas que in­clu­yen sec­to­res de te­le­co­mu­ni­ca­cio­nes, go­bierno, de­fen­sa, in­fra­es­truc­tu­ra crí­ti­ca y ser­vi­cios de emer­gen­cia.

La red opera me­dian­te un marco es­truc­tu­ra­do de múl­ti­ples sal­tos que per­mi­te re­di­ri­gir el trá­fi­co ma­li­cio­so a tra­vés de ser­vi­do­res vir­tua­les pri­va­dos, dis­po­si­ti­vos in­ter­me­dia­rios fuera de Es­ta­dos Uni­dos y nodos de sa­li­da en te­rri­to­rio es­ta­dou­ni­den­se para eva­dir res­tric­cio­nes geo­grá­fi­cas y lis­tas de blo­queo. Estas se­sio­nes de ope­ra­cio­nes sue­len ser de corta du­ra­ción, uti­li­zan­do in­ter­fa­ces web ex­pues­tas para des­ple­gar he­rra­mien­tas tem­po­ra­les y eli­mi­nan­do cual­quier ras­tro al fi­na­li­zar. Ade­más, la pla­ta­for­ma ha evo­lu­cio­na­do desde una in­fra­es­truc­tu­ra com­ple­ta­men­te efí­me­ra hacia un mo­de­lo hí­bri­do y se le han atri­bui­do cam­pa­ñas con múl­ti­ples vul­ne­ra­bi­li­da­des de día cero en­fo­ca­das en pla­ta­for­mas de ges­tión y con­trol em­pre­sa­rial.

Las ope­ra­cio­nes de Si­lent Train se han con­cen­tra­do par­ti­cu­lar­men­te en re­gio­nes es­tra­té­gi­cas como Hawái, Ca­li­for­nia y Texas, de­bi­do a que al­ber­gan im­por­tan­tes ins­ta­la­cio­nes mi­li­ta­res, redes lo­gís­ti­cas, con­tra­tis­tas de de­fen­sa e in­fra­es­truc­tu­ra de te­le­co­mu­ni­ca­cio­nes. Estas ac­cio­nes de­mues­tran un es­fuer­zo de­li­be­ra­do por man­te­ner ac­ce­sos sos­te­ni­dos a eco­sis­te­mas crí­ti­cos de apoyo para ope­ra­cio­nes mi­li­ta­res y ci­vi­les, es­pe­cial­men­te du­ran­te mo­men­tos de ten­sio­nes en la re­gión del Indo-Pa­cí­fi­co.