Lumen'in Black Lotus Laboratuvarları Çarşamba günü yaptığı açıklamada, siber casusluğa ve ABD'nin kritik altyapısına odaklanan, Çin devleti destekli bir APT grubu olan Volt Typhoon'un, en hassas müdahalelerini gizlemek için gizli, sürekli dönen bir aktarma ağı kullandığını açıkladı. Araştırmacılar tarafından Sessiz Tren olarak adlandırılan bu ağ, güvenliği ihlal edilmiş SOHO ve IoT cihaz zincirlerinden oluşuyor...
Lumen'in Black Lotus Laboratuvarları Çarşamba günü yaptığı açıklamada, siber casusluğa ve ABD'nin kritik altyapısına odaklanan, Çin devleti destekli bir APT grubu olan Volt Typhoon'un, en hassas müdahalelerini gizlemek için gizli, sürekli dönen bir aktarma ağı kullandığını açıkladı. Araştırmacılar tarafından Sessiz Tren olarak adlandırılan bu ağ, güvenliği ihlal edilmiş SOHO ve IoT cihazlarından (örneğin, TP-Link ve Netgear yönlendiricileri) ve kurumsal sistemlerden (örneğin, Fortinet ve Cisco cihazları, PRTG ve CyberPanel sunucuları) oluşan zincirlerden oluşuyor. Bu sayede … Daha fazla
Volt Typhoon'un sürekli değişen "Sessiz Tren" geçiş ağı aracılığıyla kurumsal kontrol uçaklarını hedef alan yazısı ilk olarak Help Net Security'de yayınlandı.
