ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Silent-Train

ภาพรวมแท็กนี้

2 ข่าว

Talos พบมัลแวร์ KeyDrift ฝังในตัวควบคุม Cisco Catalyst SD-WAN ผ่านช่องโหว่ CVE-2026-20127 — ดักกุญแจ AES ที่ใช้เข้ารหัสทราฟฟิกระหว่างสาขา โครงสร้างพื้นฐานทับซ้อนเครือข่าย Silent Train ของ Volt Typhoon

Malware implanted in an SD-WAN controller copying encryption keys between branch routers
Cisco Talos เผยมัลแวร์ KeyDrift ที่กลุ่ม UAT-11473 ฝังในตัวควบคุม Cisco Catalyst SD-WAN ผ่านช่องโหว่ CVE-2026-20127 ที่แพตช์ไปเมื่อกุมภาพันธ์ มัลแวร์แทรกตัวในโปรเซส vdaemon เพื่ออ่านกุญแจ AES-256 ที่ตัวควบคุมส่งต่อระหว่างเราเตอร์สาขา แล้วเข้ารหัสเก็บไว้รอส่งออกทาง UDP Talos มั่นใจสูงว่าโครงสร้างพื้นฐานทับซ้อนเครือข่าย Silent Train ที่ Volt Typhoon ใช้ แต่ไม่ได้ฟันธงว่าเป็นกลุ่มเดียวกันและไม่ระบุว่ากุญแจถูกส่งออกไปแล้วหรือไม่ ผู้ดูแลควรอัปเกรด ตรวจไฟล์ที่ Talos ระบุ และเปิดกฎ Snort ชุดใหม่
ที่มา: The Hacker News
อ่านต่อ →

Volt Typhoon ใช้เครือข่ายแฝง Silent Train จากเราเตอร์-อุปกรณ์ IoT ที่ถูกเจาะ ยิง zero-day 4 แคมเปญ — เล็งแพลตฟอร์มบริหารจัดการและ SD-WAN เพื่อเข้าถึงลูกค้าปลายน้ำ

Volt Typhoon used Silent Train covert network of hacked devices for zero-day attacks
Black Lotus Labs ของ Lumen เปิดโปง Silent Train เครือข่ายแฝงที่ Volt Typhoon กลุ่มจารกรรมสายจีนใช้มาตั้งแต่ปลายปี 2566 เครือข่ายนี้ร้อยเราเตอร์ อุปกรณ์ IoT และอุปกรณ์องค์กรที่ถูกเจาะเป็นสายส่งต่อแบบใช้ครั้งเดียว แล้วลบร่องรอยหลังแต่ละเซสชัน กลุ่มนี้ใช้ Silent Train ใน zero-day 4 แคมเปญ ได้แก่ Versa Director, N-able N-central, Cisco SD-WAN และ Arista VeloCloud เหยื่อหลายร้อยรายอยู่ในโทรคมนาคม รัฐ กลาโหม และโครงสร้างพื้นฐานสำคัญ ผู้ดูแลควรปิดหน้าจัดการระบบเหล่านี้จากอินเทอร์เน็ตและแพตช์ให้ครบ
ที่มา: The Hacker News
อ่านต่อ →