Black Lotus Labs披露Volt Typhoon的Silent Train中继框架

Lumen旗下Black Lotus Labs公布追踪三年的报告，将至少四次零日漏洞利用行动归因于Volt Typhoon，称其使用名为Silent Train的中继框架，通过按需轮换的受感染设备链隐藏攻击来源；该网络近期已被破坏。 报告称，Silent Train于2023年底首次被识别，利用受感染的SOHO、IoT和企业基础设施，单次会话平均约四小时，有的仅持续数分钟；Intelbras调制解调器被用作海外中继，Netgear Orbi设备充当美国境内跳板。到2025年初，该框架转为混合模式，除一次性中继外还保留被入侵的企业系统一至三个月。研究人员建议加强集中管理系统防护、限制管理界面的互联网访问、及时修补漏洞，并集中保存日志、延长留存时间。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。