باحثون يكشفون عن شبكة متخفية ومؤقتة تابعة لمجموعة Volt Typhoon
كُتب هذا الموجز آليًا من عناوين وملخصات عامة ولم تتم مراجعته. راجع المصادر للاطلاع على الخبر كاملًا.
استخدمت مجموعة التهديد المرتبطة بالصين إطار عمل يُدعى Silent Train، والذي يعتمد على سلسلة من الأجهزة المخترقة المتغيرة بسرعة. وقد ساعدت هذه الشبكة الخفية المجموعة على التسلل إلى مئات شبكات البنية التحتية الحرجة.
لماذا يهم هذا الخبر
استخدام البنى التحتية المتغيرة يجعل تتبع المهاجمين واكتشاف وجودهم أمراً بالغ الصعوبة بالنسبة لفرق الأمن التقليدية. يتطلب ذلك الاعتماد على سلوكيات كشف متقدمة تركز على الأنماط بدلاً من عناوين محددة.
ماذا تفعل
- مراجعة سجلات الشبكة للبحث عن مؤشرات التناوب السريع لعناوين الاتصال المشبوهة.
- تعزيز تجزئة الشبكة للحد من انتشار المهاجمين بين قطاعات البنية التحتية الحساسة.
- مراقبة محاولات الاتصال الصادرة غير العادية من الأجهزة المتصلة بالشبكة.