به گزارش BleepingComputer، گروه هکری چینی Volt Typhoon از یک چارچوب جدید به نام Silent Train برای پنهان‌سازی منشاء حملات روز صفر خود بهره می‌برد.
پژوهشگران شرکت Lumen دریافتند که این گروه هکری از زنجیره‌ای چرخان از دستگاه‌های به خطر افتاده مانند روترها و مودم‌ها به‌عنوان پروکسی معکوس و رله‌های میانی برای پنهان‌سازی ردپای خود استفاده می‌کنند. این زیرساخت شامل تجهیزاتی نظیر مودم‌های Intelbras و دستگاه‌های Netgear Orbi است که پس از هر عملیات پاکسازی می‌شوند.
این چارچوب در حملات به سیستم‌های با ارزش بالا از جمله آسیب‌پذیری‌های روز صفر N-able N-central با شناسه‌های CVE-2025-8875 و CVE-2025-8876 به کار رفته است. اهداف این حملات شامل سازمان‌های دولتی، شرکت‌های مخابراتی، ارائه‌دهندگان خدمات ماهواره‌ای و زیرساخت‌های حیاتی بوده است.
نکات کلیدی این خبر
- استفاده از چارچوب Silent Train توسط گروه Volt Typhoon برای حملات روز صفر
- بهره‌گیری از دستگاه‌های هک‌شده مانند مودم‌ها و روترها به‌عنوان رله‌های میانی
- سوءاستفاده از آسیب‌پذیری‌های N-able N-central با شناسه‌های CVE-2025-8875 و CVE-2025-8876
- پاکسازی کامل ابزارها و تنظیمات پس از پایان هر جلسه نفوذ توسط مهاجمان
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و ارائه‌دهندگان خدمات باید دسترسی اینترنت به رابط‌های مدیریتی و تجهیزات لبه شبکه را محدود کرده و سامانه‌های مدیریت متمرکز را امن کنند. بررسی دقیق لاگ‌ها و پایش فعالیت‌های غیرعادی مدیریتی برای شناسایی دسترسی‌های مداوم و پنهان ضروری است.
منبع خبر
BleepingComputer
— Volt Typhoon hides zero-day attacks using 'Silent Train' framework
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
