Pesquisadores de cibersegurança identificaram uma possível ligação entre a rede clandestina Silent Train e o grupo hacker Volt Typhoon, associado a operações de espionagem cibernética atribuídas à China.
A investigação relaciona a infraestrutura a quatro ataques que exploraram vulnerabilidades até então desconhecidas, conhecidas como falhas zero-day.
Esse tipo de vulnerabilidade representa um risco elevado porque pode ser explorado antes que fabricantes e administradores tenham conhecimento do problema ou disponham de correções.
O grupo Volt Typhoon é conhecido por atividades direcionadas a redes e infraestruturas estratégicas, utilizando técnicas que buscam dificultar a identificação de acessos não autorizados.
Segundo a Lumen, empresa de telecomunicações e tecnologia envolvida na investigação, a rede Silent Train foi interrompida.
A desarticulação da infraestrutura pode dificultar a continuidade das operações associadas à rede, mas não significa necessariamente que todos os responsáveis tenham sido identificados ou impedidos de realizar novos ataques.
A descoberta reforça a preocupação com campanhas de espionagem digital que utilizam estruturas clandestinas e vulnerabilidades desconhecidas para comprometer sistemas.
