Des attaques liées à Volt Typhoon compromettent durablement des infrastructures critiques américaines

Le groupe de pirates lié à la Chine Volt Typhoon a exploité au moins quatre vulnérabilités zero-day pour infiltrer durablement des agences gouvernementales américaines et des infrastructures critiques, notamment dans les télécommunications, la défense et l’énergie. Les attaquants ont dissimulé leurs chemins d’attaque à l’aide de routeurs et d’appareils de l’Internet des objets compromis, et ont pris le contrôle de systèmes de gestion centralisée pour obtenir des droits d’accès internes. Lors d’intrusions visant des opérateurs télécoms américains, des agences gouvernementales, des entreprises de défense et des opérateurs de communications par satellite, une vulnérabilité zero-day de Cisco SD-WAN et le logiciel malveillant KeyDrift ont servi à voler des clés de chiffrement et à maintenir un accès persistant, tandis que l’analyse a révélé un chevauchement important entre l’infrastructure d’attaque et le réseau Silent Train de Volt Typhoon.