Volt Typhoon a utilisé le réseau covert Silent Train dans quatre campagnes d'exploitation zero-day
Titre original : Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns
Critique Publié 2026-10-28
Le groupe d'espionnage Volt Typhoon a utilisé un réseau d'accès clandestin nommé « Silent Train » pour mener quatre campagnes d'exploitation de failles zero-day. Ce réseau s'appuie sur des chaînes rotatives d'équipements compromis, ciblant principalement des routeurs SOHO (petit bureau/domicile), des objets connectés (IoT) et des infrastructures d'entreprise. L'objectif était de masquer l'origine du trafic et de maintenir un accès stratégique durable aux réseaux cibles. Assurez-vous que vos équipements réseau et IoT sont à jour et changez les mots de passe par défaut pour limiter les risques d'intégration à ce type de botnet.
Extrait original (en anglais)
The China-nexus cyber espionage group known as Volt Typhoon has been attributed to a now-disrupted covert access network dubbed Silent Train that has been put to use for zero-day exploitation and strategic access. "First identified in late 2023, Silent Train uses rotating chains of compromised SOHO, IoT, and enterprise infrastructure," Lumen Technologies Black Lotus Labs said in a report shared