Lumenのセキュリティ研究部門であるBlack Lotus Labsが発表した最新の研究により、中国のサイバースパイグループとして知られるVolt Typhoonが、Silent Trainと呼ばれる高度な技術的フレームワークを使用していることが明らかになりました。このフレームワークは、管理システムやネットワークインフラにおけるゼロデイ脆弱性の悪用など、高価値なシステムを標的としたサイバー攻撃の起源を隠蔽することを目的としています。
Silent Trainの仕組み
Silent Trainフレームワークは、継続的にローテーションされる侵害済みの接続デバイスで構成されるリレーネットワークに依存しています。攻撃者は米国以外の仮想プライベートサーバー（VPS）を介して活動をルーティングし、最終的な攻撃を仕掛ける前にルーターなどの仲介デバイスを経由させます。特筆すべきことに、攻撃者は通常8時間未満で完了する各操作の後、ツール、アクセスキー、設定ファイルを消去するため、追跡が極めて困難になっています。
このニュースが重要な理由
この進展は、米連邦捜査局（FBI）による以前のボットネット（KV-Botnet）の解体を受けた、Volt Typhoonの戦術の転換を表しています。攻撃者は現在、機密性の高い管理プラットフォームの脆弱性の悪用に焦点を当てており、これにより、検出につながる可能性のあるネットワーク内の大がかりな水平移動を行うことなく、広範な管理制御を獲得しています。標的には、通信、エネルギー、交通、政府機関などの重要セクターが含まれており、インド太平洋地域の地政学的問題に関連する米国内の地域に顕著な地理的焦点が当てられています。
標的となった脆弱性
研究者らは、いくつかの技術製品におけるゼロデイ脆弱性の悪用を観測することに成功しました。これには以下が含まれます。
- VeloCloud Orchestrator (CVE-2026-16812)
- Cisco Catalyst SD-WAN (CVE-2026-20127)
- N-able N-central (CVE-2025-8875 および CVE-2025-8876)
- Versa Director (CVE-2024-39717)
セキュリティ推奨事項
専門家は、中央管理システムのセキュリティを強化し、管理インターフェースへのインターネット経由のアクセスを制限するとともに、セキュリティ脆弱性の迅速なパッチ適用を行う必要性を勧告しています。また、ログを集中管理して長期間保管すること、異常な管理活動を監視すること、パートナーや顧客のネットワークを危険にさらす可能性のある信頼された通信を見直すことの重要性が強調されています。