Lumen 旗下安全研究机构 Black Lotus Labs 近期发布的一项研究表明，中国黑客组织 Volt Typhoon 正在使用一个名为 Silent Train 的先进技术框架。该框架旨在掩盖针对高价值系统网络攻击的来源，包括利用基础设施和网络管理中的零日（Zero-day）漏洞。
Silent Train 的工作机制
Silent Train 框架依赖于一个由受感染的连接设备组成的中继网络（Relay Network），这些设备会被不断轮换。攻击者将他们的活动通过美国境外的虚拟专用服务器（VPS）进行路由，然后在发动最终攻击之前将其通过路由器等中间设备进行转发。值得注意的是，攻击者在每次通常持续不到 8 小时的行动后，都会清理其工具、访问密钥和配置文件，这使得追踪他们变得极其困难。
为什么这条新闻很重要？
在美国联邦调查局（FBI）瘫痪了先前的僵尸网络（KV-Botnet）之后，这一进展代表了 Volt Typhoon 战术的转变。攻击者现在专注于利用敏感管理平台中的漏洞，这使他们能够获得广泛的管理控制权，而无需在网络内部进行可能导致其暴露的大规模横向移动。目标包括电信、能源、交通和政府机构等关键部门，并在印度洋-太平洋地区事务相关的美国地区有明显的地理集中度。
受攻击的目标漏洞
研究人员监测到对几种技术产品中零日漏洞的利用，其中包括：
- VeloCloud Orchestrator (CVE-2026-16812)
- Cisco Catalyst SD-WAN (CVE-2026-20127)
- N-able N-central (CVE-2025-8875 和 CVE-2025-8876)
- Versa Director (CVE-2024-39717)
安全建议
专家建议必须加强集中式管理系统的安全性，限制对管理界面的互联网访问，并及时修补安全漏洞。此外，还强调必须集中日志（Logs）并延长保留时间，监控任何异常的管理活动，并审查可能危及合作伙伴或客户网络的受信任连接。