Hackers chinos utilizan una red secreta y silenciosa para explotar vulnerabilidades de día cero contra agencias gubernamentales y de defensa de EE. UU

Los piratas informáticos Volt Typhoon vinculados a China han utilizado una red encubierta llamada Silent Train para ocultar ataques de zero-day contra agencias gubernamentales estadounidenses, contratistas de defensa e infraestructura crítica. Silent Train es un marco operativo, no una sola familia de malware; las investigaciones también descubrieron webshells maliciosos en memoria.

Los piratas informáticos chinos utilizan la red secreta de trenes silenciosos Observada por primera vez en noviembre de 2023, Silent Train creció a medida que Volt Typhoon se movía más allá de su infraestructura interrumpida de KV-botnet. Informes anteriores sobre la exploit del router Volt Typhoon documentaron el uso por parte del grupo de equipos de red comprometidos como relés encubiertos, pero Lumen describe un modelo operativo más desechable y estrechamente controlado. Lumen vinculó la actividad de Silent Train con la exploit de dos vulnerabilidades N-centrales previamente no reveladas. Cadenas de sesiones de Silent Train (Fuente – Lumen) Lumen evaluó el enlace de zero-day de KACE con confianza moderada, señalando que la actividad disminuyó después de las actualizaciones de seguridad de octubre de 2025.

Los hallazgos también amplían los informes anteriores sobre la exploit de zero-day de Cisco SD-WAN al mostrar que Volt Typhoon usará el plano de control afectado a fines de 2025 y continuará después de la divulgación en febrero de 2026. La publicación Chinese Hackers Use Secret Silent Train Network to Exploit Zero-Days Against U.S.

Consultar publicación original ↗