- Lumenによると、Volt TyphoonはSilent Trainを4つの確認済みおよび1つの推定ゼロデイ攻撃キャンペーンで使用しました。
- このグループは、数千台のダウンストリームデバイスへのアクセスを提供できる管理プラットフォームを対象としました。
- Silent Trainは短期間の期限付きの侵害されたデバイスのチェーンを使用して攻撃を隠蔽し、証拠を消去しました。
LumenのBlack Lotus Labs研究者らは、中国関連のハッキンググループであるVolt Typhoonが「 Silent Train」と呼ばれる秘密裏のネットワークを使用していたことを明らかにしました。 」を4つの確認済みのゼロデイ攻撃キャンペーンで使用したと報告しています。
ハッカーたちは、個々のコンピュータだけでなく、ネットワーク全体を管理するプラットフォームを対象としました。これらのシステムのいずれかが侵害されると、通信、防衛、その他の重要インフラネットワークへのアクセス権が得られる可能性があります。
研究者は警告している：
「広範な管理権限を持つシステムは、組織全体およびその顧客への高価値なゲートウェイとなる可能性がある。」
消滅するために設計された使い捨てネットワーク
Silent Train は痕跡を残さぬよう設計されていました。攻撃者は侵害された家庭用オフィスルーター、接続済みデバイス、およびエンタープライズシステムを結びつけて攻撃を実行しました。作戦終了後、彼らはこれらの接続を切断し、活動の証拠を消去しました。セッションの平均継続時間は約4時間でした。
Silent Trainは2023年後半に初めて発見されました。その活動は、2024年初頭に当局がVolt Typhoonの以前のKVボットネットを解体した後、活発化しました。
Black Lotus Labs は3年間にわたり数千件の被害者通知を送信しました。ハッキンググループの影響を受けた業界には、通信、防衛、衛星通信、エネルギー、輸送、水資源セクターが含まれます。彼らはハワイ、テキサス、カリフォルニアに位置する標的に特に興味を示しました。
4つのキャンペーン、5つのCVE
Silent Train の確認された4つのキャンペーンは、ネットワーク全体を管理するために使用されるソフトウェアを対象としました。
最初のケースではVersa Directorが関与し、CVE-2024-39717により特権アクセスを持つ攻撃者が悪意のあるファイルをアップロードすることが可能でした。Versaはこの脆弱性を2024年8月に公開しました。
2025年、攻撃者は2つの脆弱性（CVE-2025-8875およびCVE-2025-8876）を通じてN-able N-centralを対象としました。どちらも認証が必要でした。
2026年のキャンペーンには2つのSD-WAN管理プラットフォームが含まれていました。Ciscoは2月25日にCVE-2026-20127を公開しました。評価10.0のこの欠陥により、攻撃者は認証なしで管理者権限を取得できました。Aristaもまた、7月27日にVeloCloud Orchestratorに影響を与える別の評価10.0の脆弱性、CVE-2026-16812を公開しました。
4つのベンダーがすべて修正プログラムを公開しました。しかし、LumenはCiscoの脆弱性が開示された後も継続的に攻撃されていることを確認しています。
アクセスこそがポイントである理由
Volt Typhoonの活動は少なくとも2021年半ばまでさかのぼります。Microsoftは2023年5月に同グループを公的に特定し、グアムおよび米国本土の重要インフラネットワークへの侵入を報告しました。
懸念は盗まれた情報を超えています。
2026年1月の分析において、IISSの研究者John Bruceは次のように指摘しました：
Volt Typhoonによって標的となったネットワークの大多数は、中国政府にとって外国的情報価値がほとんどありませんでした。
Bruce氏は、グループが収集したネットワーク図や運用マニュアルを、潜在的な妨害行為への準備を示す証拠として指摘しました。グアムは特に敏感です。なぜなら、台湾をめぐる潜在的な紛争において、同島の軍事施設が重要になる可能性があるからです。
これらはあくまでグループの意図に関する評価であり、命令された攻撃が行われたことの証明ではありません。
集中こそが曝露である
より広範なサイバーセキュリティの状況がこの危険性を説明します。
Verizonの2026年レポートは3万1,000件以上のインシデントをカバーしており、脆弱性悪用が組織への侵入経路として最も一般的になっていることを明らかにしました。システム侵入は確認された侵害事例の61%を占めています。
複数のネットワークを管理するソフトウェアが侵害されると、その潜在的な被害は1つの組織にとどまりません。
経済的影響の不確実性は依然として残っています。IMFは、相互接続された金融システムがサイバーリスクに直面している可能性があると警告しています。ただし、Silent Trainに直接起因する市場損失はまだ報告されていません。
別件の報道で、CryptopolitanはVeloCloudのもう一つの脆弱性CVE-2026-114625が悪用されたことを報じました。この脆弱性の深刻度は9.9と評価され、10月22日にパッチが適用されました。これはLumenがSilent Trainに関連付けた欠陥とは別のものです。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Silent Trainとは何か？
LumenのBlack Lotus Labsによると、Volt Typhoonは管理プラットフォームへのアクセス獲得と維持のために使用した隠蔽ネットワークを構築しました。これは、オンデマンドで悪用され、各オペレーション後にクリーンアップされる、コンプロマイズされた家庭用オフィス機器、IoTデバイス、エンタープライズデバイスの回転チェーンに基づいています。
Volt Typhoonはどの脆弱性を悪用したのか？
4つのキャンペーンは5つの欠陥に関連しています：Versa Director（CVE-2024-39717）、N-able N-central（CVE-2025-8875およびCVE-2025-8876）、Cisco Catalyst SD-WAN Controller（CVE-2026-20127）、Arista VeloCloud Orchestrator（CVE-2026-16812）。
パッチは攻撃を防ぐことができたか？
4社すべてのベンダーが修正プログラムをリリースしましたが、LumenはCiscoが2026年2月25日に最初に開示した後でも、Ciscoの欠陥に対する悪用が継続されていることを観察しました。同社は、4つのキャンペーンすべてがパッチ適用後も持続していたとは主張していません。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
