Pesquisas recentes divulgadas pela Black Lotus Labs, o braço de pesquisa de segurança da Lumen, revelaram o uso pelo grupo de hackers chinês conhecido como Volt Typhoon de um framework técnico sofisticado chamado Silent Train. Este framework tem como objetivo ocultar as origens de ataques cibernéticos direcionados a sistemas de alto valor, incluindo a exploração de vulnerabilidades de dia zero na infraestrutura de gerenciamento e redes.
Mecanismo de funcionamento do Silent Train
O framework Silent Train depende de uma rede de retransmissão (Relay Network) composta por dispositivos conectados comprometidos que são rotacionados continuamente. Os invasores direcionam sua atividade por meio de servidores virtuais privados (VPS) fora dos Estados Unidos, passando-os por dispositivos intermediários, como roteadores, antes de lançar o ataque final. Vale ressaltar que os invasores limpam suas ferramentas, chaves de acesso e arquivos de configuração após cada operação, que geralmente leva menos de 8 horas, tornando o rastreamento extremamente difícil.
Por que esta notícia é importante?
Esta evolução representa uma mudança nas táticas da Volt Typhoon após a desativação de sua rede botnet anterior (KV-Botnet) pelo Federal Bureau of Investigation (FBI). Os invasores agora se concentram em explorar vulnerabilidades em plataformas de gerenciamento sensíveis, concedendo-lhes amplo controle administrativo sem a necessidade de movimentos laterais ruidosos dentro da rede que possam levar à sua detecção. Os alvos incluem setores críticos como telecomunicações, energia, transporte e agências governamentais, com um foco geográfico notável em áreas dos Estados Unidos relevantes para os assuntos regionais no Indo-Pacífico.
Vulnerabilidades visadas
Os pesquisadores conseguiram monitorar a exploração de vulnerabilidades de dia zero em vários produtos de tecnologia, incluindo:
- VeloCloud Orchestrator (CVE-2026-16812)
- Cisco Catalyst SD-WAN (CVE-2026-20127)
- N-able N-central (CVE-2025-8875 e CVE-2025-8876)
- Versa Director (CVE-2024-39717)
Recomendações de segurança
Os especialistas recomendam a necessidade de fortalecer a segurança dos sistemas de gerenciamento centralizado, restringir o acesso à internet às interfaces de gerenciamento e realizar a correção rápida de vulnerabilidades de segurança. Também é enfatizada a necessidade de centralizar os logs, mantendo-os por períodos mais longos, monitorando qualquer atividade administrativa incomum e revisando conexões confiáveis que possam expor redes de parceiros ou clientes a riscos.