Volt Typhoon usó Silent Train en al menos cuatro ataques de día cero

El grupo de hackers chino patrocinado por el Estado Volt Typhoon utilizó un marco llamado Silent Train para ocultar ataques, incluidos al menos cuatro que aprovecharon vulnerabilidades de día cero, según investigadores de Black Lotus Labs.

Black Lotus Labs, la división de investigación de amenazas de la empresa de comunicaciones Lumen, afirma que siguió el marco durante tres años. Silent Train canaliza la actividad a través de cadenas de dispositivos comprometidos que sirven como relés. Los operadores pasan el tráfico por servidores privados virtuales fuera de Estados Unidos y después por dispositivos pirateados antes de lanzar los ataques.

Los investigadores afirman que módems Intelbras sirvieron como relés en el extranjero, mientras que dispositivos Netgear Orbi actuaron como saltos intermedios en Estados Unidos. Los ataques se dirigieron a infraestructuras perimetrales y de gestión de sectores como las telecomunicaciones, la administración pública, la defensa, los servicios públicos, el transporte y los servicios de emergencia. En las observaciones de Black Lotus Labs, California, Texas y Hawái fueron las regiones más atacadas.

Los operadores aprovechan interfaces web expuestas e instalan solo las herramientas necesarias para crear acceso SSH encadenado, según los investigadores. Las sesiones solían durar menos de 8 horas; después, los operadores eliminaban sus herramientas, claves y archivos de configuración. A principios de 2025, el marco había adoptado un enfoque híbrido que también conservaba sistemas empresariales comprometidos durante entre uno y tres meses.

Black Lotus Labs afirma que la interrupción del KV-Botnet por parte del FBI impulsó en parte el despliegue de Silent Train. Los investigadores describen el marco como reservado para objetivos de alto valor y operaciones cuidadosas, dirigidas manualmente. Recomiendan restringir el acceso desde internet a las interfaces administrativas, aplicar rápidamente los parches de vulnerabilidades y vigilar la actividad administrativa inusual.