Cisco SD-WAN Zero-Day Exploitation Tied to Volt Typhoon’s ‘Silent Train’ Network

Cisco Talos in­for­mó que un grupo de ci­ber­ame­na­zas con in­fra­es­truc­tu­ra co­nec­ta­da a la red ocul­ta «Si­lent Train» de Volt Typhoon apro­ve­chó una falla crí­ti­ca en Cisco SD-WAN. Esta vul­ne­ra­bi­li­dad, re­gis­tra­da con el iden­ti­fi­ca­dor men­cio­na­do en el texto y con una ca­li­fi­ca­ción má­xi­ma de gra­ve­dad, per­mi­te a los ata­can­tes elu­dir la au­ten­ti­ca­ción de forma re­mo­ta y sin ne­ce­si­dad de cre­den­cia­les para con­se­guir pri­vi­le­gios de ad­mi­nis­tra­dor y mo­di­fi­car con­fi­gu­ra­cio­nes de la red.

Los ata­can­tes ins­ta­la­ron el soft­wa­re ma­li­cio­so co­no­ci­do como Key­Drift en los con­tro­la­do­res afec­ta­dos para man­te­ner ac­ce­so per­sis­ten­te y ex­traer au­to­má­ti­ca­men­te ma­te­rial de ci­fra­do. Este marco de ata­que in­clu­ye dos com­po­nen­tes prin­ci­pa­les: un mó­du­lo que opera como puer­ta tra­se­ra y re­trans­mi­te ins­truc­cio­nes, y otro de­di­ca­do a re­co­lec­tar cla­ves que pro­te­gen el trá­fi­co de datos. Talos vin­cu­la estas ac­cio­nes con un actor avan­za­do di­ri­gi­do a sec­to­res como tec­no­lo­gía ae­ro­es­pa­cial, de­fen­sa y or­ga­ni­za­cio­nes de in­ves­ti­ga­ción en po­lí­ti­cas pú­bli­cas.

Por su parte, Lumen Black Lotus Labs dio a co­no­cer su se­gui­mien­to a «Si­lent Train», una red uti­li­za­da por Volt Typhoon desde fi­na­les de 2023 para en­ru­tar trá­fi­co a tra­vés de dis­po­si­ti­vos y sis­te­mas vul­ne­ra­dos que se lim­pian de forma cons­tan­te. Esta red clan­des­ti­na ha par­ti­ci­pa­do en di­ver­sas cam­pa­ñas de vul­ne­ra­bi­li­da­des de día cero con­tra pla­ta­for­mas de ad­mi­nis­tra­ción y con­trol en or­ga­ni­za­cio­nes de te­le­co­mu­ni­ca­cio­nes, agen­cias gu­ber­na­men­ta­les, con­tra­tis­tas de de­fen­sa y ope­ra­do­res de in­fra­es­truc­tu­ra crí­ti­ca, con un en­fo­que par­ti­cu­lar en ubi­ca­cio­nes es­pe­cí­fi­cas como Hawái, Ca­li­for­nia y Texas.

Las in­ves­ti­ga­cio­nes se­ña­lan que estas ope­ra­cio­nes bus­can es­ta­ble­cer po­si­cio­nes ven­ta­jo­sas de cara a po­si­bles cri­sis geo­po­lí­ti­cas, es­pe­cial­men­te en la zona del In­do­pa­cí­fi­co, ade­más de sus­traer do­cu­men­tos sobre es­truc­tu­ras de redes y ope­ra­cio­nes mi­li­ta­res.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de estas cam­pa­ñas.