لومين تربط شبكة Silent Train التابعة لـ Volt Typhoon بأربع حملات استغلال ثغرات يوم الصفر
- تقول Lumen إن مجموعة Volt Typhoon استخدمت "Silent Train" في أربع حملات تم تأكيدها وواحدة محتملة تعتمد على ثغرة صفرية (zero-day).
- استهدفت المجموعة منصات الإدارة التي يمكن أن توفر الوصول إلى آلاف الأجهزة التابعة.
- استخدمت "Silent Train" سلاسل قصيرة العمر من الأجهزة المخترقة لإخفاء الهجمات ومسح الأدلة.
كشف باحثو مختبرات Black Lotus في Lumen أن مجموعة القرصنة المرتبطة بالصين، المعروفة باسم Volt Typhoon، استخدمت شبكة سرية تسمى Silent Train في أربع حملات تعتمد على ثغرات صفرية تم تأكيدها.
استهدف القراصنة منصات تدير شبكات بأكملها، وليس أجهزة كمبيوتر فردية فقط. فقد يمنح اختراق أحد هذه الأنظمة لهم إمكانية الوصول إلى شبكات الاتصالات والدفاع والبنية التحتية الحيوية الأخرى.
حذر الباحثون قائلاً:
"يمكن لأنظمة ذات نطاق إداري واسع أن تصبح بوابات عالية القيمة للوصول إلى المنظمة بأكملها وعملائها."
شبكة مؤقتة مصممة للزوال
صُممت عملية Silent Train لتترك آثاراً ضئيلة جداً. ربط مشغلوها بين أجهزة الراوتر المنزلية-المكتبية المخترقة، والأجهزة المتصلة، والأنظمة المؤسسية لتنفيذ الهجمات. بمجرد انتهاء العملية، كانوا يقطعون تلك الروابط ويمحون الأدلة على نشاطهم. كانت الجلسات تستمر في المتوسط لمدة أربع ساعات تقريباً.
اكتُشف "Silent Train" أول مرة في النصف الثاني من عام 2023. وزادت نشاطاته بعد أن قامت السلطات بتفكيك شبكة KV-botnet السابقة التابعة لـ Volt Typhoon في أوائل عام 2024.
أرسلت Black Lotus Labs آلاف إشعارات الضحايا على مدار ثلاث سنوات. ومن بين القطاعات التي تأثرت بهجوم مجموعة القرصنة: الاتصالات، والدفاع، والاتصالات عبر الأقمار الصناعية، والطاقة، والنقل، وقطاع الموارد المائية. وأبدوا اهتماماً خاصاً بالأهداف الموجودة في هاواي وتكساس وكاليفورنيا.
أربع حملات وخمسة ثغرات (CVEs)
استهدفت الحملات الأربع المؤكدة لـ Silent Train البرامج المستخدمة لإدارة شبكات بأكملها.
تضمن الأول Versa Director، حيث سمح CVE-2024-39717 للمهاجمين الذين يمتلكون صلاحيات مميزة برفع ملفات ضارة. وكشفت Versa عن هذا الثغرة في أغسطس 2024.
في عام 2025، استهدف المهاجمون N-able N-central عبر ثغرتين، هما CVE-2025-8875 وCVE-2025-8876. وقد تطلبت كلتا الثغرتين المصادقة.
شملت حملات عام 2026 منصتي إدارة SD-WAN. كشفت Cisco عن CVE-2026-20127 في 25 فبراير. وبصنفها 10.0، سمحت الثغرة للمهاجمين بالحصول على صلاحيات إدارية دون مصادقة. وكشفت Arista عن ثغرة أخرى مصنفة بـ 10.0، وهي CVE-2026-16812، التي تؤثر على VeloCloud Orchestrator في 27 يوليو.
أصدر جميع البائعين الأربعة تصحيحات. ومع ذلك، لاحظت شركة لومين استمرار استغلال ثغرة سيكو بعد الإفصاح عنها.
لماذا يُعد الوصول هو النقطة المحورية
تمتد أنشطة Volt Typhoon إلى ما لا يقل عن منتصف عام 2021. وقامت Microsoft بتعريف المجموعة علناً في مايو 2023، مشيرةً إلى اختراقات لشبكات البنية التحتية الحرجة في غوام والولايات المتحدة البرية.
المخاوف تتجاوز المعلومات المسروقة.
في تحليل صدر في يناير 2026، لاحظ باحث IISS جون بروس:
كانت الغالبية العظمى من الشبكات التي استهدفتها فولت تايفون تقدم قيمة استخباراتية أجنبية ضئيلة للحكومة الصينية.
أشار بروس إلى مجموعة مخططات الشبكة ودليل التشغيل الخاصة بالمجموعة كدليل على التحضيرات المحتملة للاضطراب. وتُعد غوام حساسة بشكل خاص لأن مرافقها العسكرية ستكون مهمة في أي صراع محتمل حول تايوان.
لا تزال هذه تقديرات لنوايا المجموعة، وليست دليلاً على هجوم مُرتَّب.
التركيز هو التعرض
يساعد المشهد الأوسع للأمن السيبراني في شرح الخطر.
أظهر تقرير فيريزون لعام 2026، الذي يغطي أكثر من 31,000 حادثة، أن استغلال الثغرات الأمنية أصبح المسار الرئيسي للوصول إلى المؤسسات. وقد شكلت اختراقات الأنظمة 61% من الاختراقات المؤكدة.
عندما يسيطر المهاجمون على البرامج التي تدير شبكات متعددة، فإن الضرر المحتمل يتجاوز منظمة واحدة.
لا تزال العواقب المالية غير مؤكدة. حذرت صندوق النقد الدولي من أن الأنظمة المالية المترابطة تواجه مخاطر سيبرانية متزايدة. ومع ذلك، لم تُعزَم أي خسائر سوقية بشكل مباشر إلى عملية "Silent Train".
من جهة أخرى، أفادت Cryptopolitan عن استغلال ثغرة أخرى في VeloCloud، وهي CVE-2026-114625، ذات تقييم 9.9 وتم إصلاحها في 22 أكتوبر. وهي منفصلة عن الثغرة التي ربطتها Lumen بـ "Silent Train".
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما هو القطار الصامت؟
إنه شبكة خفية تقول مختبرات Lumen Black Lotus إن مجموعة Volt Typhoon استخدمتها للحصول على الوصول إلى منصات الإدارة والاحتفاظ به، وهي مبنية على سلاسل متناوبة من أجهزة المنازل المكسورة وأجهزة إنترنت الأشياء والأجهزة المؤسسية التي يتم استغلالها عند الطلب وتنظيفها بعد كل عملية.
ما هي الثغرات الأمنية التي استغلتها مجموعة Volt Typhoon؟
ترتبط الحملات الأربع بخمسة ثغرات: Versa Director (CVE-2024-39717)، وN-able N-central (CVE-2025-8875 و CVE-2025-8876)، وCisco Catalyst SD-WAN Controller (CVE-2026-20127)، وArista VeloCloud Orchestrator (CVE-2026-16812).
هل أوقفت التصحيحات الهجمات؟
أصدرت جميع الشركات الأربعة تصحيحات، لكن Lumen ذكرت أنها رأت استمرار استغلال ثغرة Cisco بعد أن كشفت Cisco عنها لأول مرة في 25 فبراير 2026؛ ولم تدعِ الشركة أن جميع الحملات الأربعة استمرت بعد إصدار التصحيحات.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
