كشفت أبحاث حديثة صادرة عن Black Lotus Labs، ذراع الأبحاث الأمنية في شركة Lumen، عن استخدام مجموعة القرصنة الصينية المعروفة باسم Volt Typhoon لإطار عمل تقني متطور يُطلق عليه اسم Silent Train. يهدف هذا الإطار إلى إخفاء أصول الهجمات السيبرانية التي تستهدف أنظمة عالية القيمة، بما في ذلك استغلال ثغرات اليوم الصفر (Zero-day) في البنية التحتية للإدارة والشبكات.
آلية عمل Silent Train
يعتمد إطار Silent Train على شبكة مرحلية (Relay Network) تتكون من أجهزة متصلة مخترقة يتم تدويرها باستمرار. يقوم المهاجمون بتوجيه نشاطهم عبر خوادم افتراضية (VPS) خارج الولايات المتحدة، ثم تمريرها عبر أجهزة وسيطة مثل أجهزة التوجيه (Routers) قبل شن الهجوم النهائي. ومن الملاحظ أن المهاجمين يقومون بتنظيف أدواتهم ومفاتيح الوصول وملفات الإعدادات بعد كل عملية، والتي تستغرق عادةً أقل من 8 ساعات، مما يجعل تتبعهم أمراً بالغ الصعوبة.
لماذا يهم هذا الخبر؟
يمثل هذا التطور تحولاً في تكتيكات Volt Typhoon بعد تعطيل شبكة الروبوتات السابقة (KV-Botnet) من قبل مكتب التحقيقات الفيدرالي (FBI). يركز المهاجمون الآن على استغلال ثغرات في منصات إدارية حساسة، مما يمنحهم تحكماً إدارياً واسعاً دون الحاجة إلى حركات جانبية صاخبة داخل الشبكة قد تؤدي إلى كشفهم. تشمل الأهداف قطاعات حيوية مثل الاتصالات، الطاقة، النقل، والمؤسسات الحكومية، مع تركيز جغرافي ملحوظ على مناطق في الولايات المتحدة ذات صلة بالشؤون الإقليمية في المحيطين الهندي والهادئ.
الثغرات المستهدفة
تمكن الباحثون من رصد استغلال ثغرات صفرية في عدة منتجات تقنية، منها:
- VeloCloud Orchestrator (CVE-2026-16812)
- Cisco Catalyst SD-WAN (CVE-2026-20127)
- N-able N-central (CVE-2025-8875 و CVE-2025-8876)
- Versa Director (CVE-2024-39717)
توصيات أمنية
ينصح الخبراء بضرورة تعزيز أمن أنظمة الإدارة المركزية، وتقييد الوصول عبر الإنترنت إلى واجهات الإدارة، مع أهمية الترقيع السريع للثغرات الأمنية. كما يُشدد على ضرورة مركزية السجلات (Logs) مع الاحتفاظ بها لفترات أطول، ومراقبة أي نشاط إداري غير معتاد، ومراجعة الاتصالات الموثوقة التي قد تعرض شبكات الشركاء أو العملاء للخطر.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.