מקור: The Hacker News

תמונת תקציר לחדשת סייבר: קבוצת התקיפה Volt Typhoon השתמשה ברשת הריגול החשאית Silent Train לניצול פגיעויות Zero-Day

דוח חדש של מעבדות Black Lotus מבית Lumen Technologies חושף כי קבוצת הריגול הסינית Volt Typhoon עשתה שימוש ברשת תשתית חשאית המכונה Silent Train לצורך ביצוע פעולות סייבר אסטרטגיות. הרשת, שזוהתה לראשונה בסוף שנת 2023, מתבססת על שרשראות מתחלפות של התקני SOHO, IoT ותשתיות ארגוניות שנפרצו, ושימשה את התוקפים לניצול פגיעויות מסוג Zero-Day. על פי הממצאים, תשתית זו אפשרה לקבוצה לשמר גישה ממושכת וחשאית למטרות אסטרטגיות תוך טשטוש עקבותיהם, כאשר הרשת הושבתה לאחרונה לאחר חקירה ומעקב של חוקרי אבטחה שחשפו את אופן פעולתה המורכב והשפעתה על הגופים שנפגעו.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות