Bảo mật
Volt Typhoon dùng mạng relay dùng một lần Silent Train để che zero-day
Black Lotus Labs của Lumen mô tả mạng relay xoay vòng từ router SOHO và thiết bị IoT bị chiếm, dựng lên rồi tháo bỏ sau từng phiên, phục vụ ít nhất 4 chiến dịch zero-day gồm Versa Director, N-able N-central, Cisco Catalyst SD-WAN và VeloCloud.
Vì sao đáng chú ý
Chặn theo IP gần như vô dụng; cần giám sát hành vi trên thiết bị biên.
Nguồn
- Lumen Black Lotus Labs lumen.com · nguồn chính