Lumen'in güvenlik araştırma kolu olan Black Lotus Labs tarafından yayınlanan yeni araştırmalar, Volt Typhoon olarak bilinen Çinli bilgisayar korsanlığı grubunun Silent Train adlı gelişmiş bir teknik çerçeve kullandığını ortaya koydu. Bu çerçeve, yönetim ve ağ altyapısındaki sıfırıncı gün (Zero-day) açıklarından yararlanmak da dahil olmak üzere, yüksek değerli sistemleri hedef alan siber saldırıların kökenlerini gizlemeyi amaçlıyor.
Silent Train'in Çalışma Mekanizması
Silent Train çerçevesi, sürekli olarak döndürülen ele geçirilmiş bağlı cihazlardan oluşan bir aktarım ağına (Relay Network) dayanmaktadır. Saldırganlar, faaliyetlerini Amerika Birleşik Devletleri dışındaki sanal özel sunucular (VPS) üzerinden yönlendiriyor ve ardından nihai saldırıyı başlatmadan önce yönlendiriciler (Routers) gibi aracı cihazlardan geçiriyorlar. Saldırganların, genellikle 8 saatten az süren her operasyondan sonra araçlarını, erişim anahtarlarını ve yapılandırma dosyalarını temizledikleri ve bunun da takibi son derece zorlaştırdığı gözlemlenmiştir.
Bu Haber Neden Önemli?
Bu gelişme, önceki botnet ağının (KV-Botnet) Federal Soruşturma Bürosu (FBI) tarafından çökertilmesinin ardından Volt Typhoon'un taktiklerinde bir değişikliği temsil ediyor. Saldırganlar artık hassas yönetim platformlarındaki açıklardan yararlanmaya odaklanıyor; bu da onlara, ağ içinde tespit edilmelerine yol açabilecek gürültülü yanal hareketlere ihtiyaç duymadan geniş bir yönetimsel kontrol sağlıyor. Hedefler arasında telekomünikasyon, enerji, ulaşım ve devlet kurumları gibi kritik sektörler yer alırken, Hint-Pasifik bölgesindeki bölgesel meselelerle ilgili Amerika Birleşik Devletleri'ndeki bölgelere belirgin bir coğrafi odaklanma görülüyor.
Hedeflenen Açıklar
Araştırmacılar, aşağıdakiler de dahil olmak üzere çeşitli teknoloji ürünlerinde sıfırıncı gün açıklarının kullanıldığını tespit etmeyi başardılar:
- VeloCloud Orchestrator (CVE-2026-16812)
- Cisco Catalyst SD-WAN (CVE-2026-20127)
- N-able N-central (CVE-2025-8875 ve CVE-2025-8876)
- Versa Director (CVE-2024-39717)
Güvenlik Önerileri
Uzmanlar, merkezi yönetim sistemlerinin güvenliğinin artırılmasını, yönetim arayüzlerine internet üzerinden erişimin kısıtlanmasını ve güvenlik açıklarının hızlı bir şekilde yamalanmasının önemini tavsiye ediyor. Ayrıca, günlüklerin (Logs) daha uzun süreler boyunca saklanarak merkezileştirilmesi, olağandışı herhangi bir yönetimsel faaliyetin izlenmesi ve ortakların veya müşterilerin ağlarını tehlikeye atabilecek güvenilir bağlantıların gözden geçirilmesi gerektiği vurgulanıyor.