Volt Typhoon wykorzystywało ukrytą sieć Silent Train do czterech kampanii z wykorzystaniem podatności zero-day
Grupa Volt Typhoon, powiązana z Chinami, używała sieci Silent Train do przeprowadzania ataków typu zero-day. Sieć ta opierała się na rotacyjnych łańcuchach przejętych urządzeń SOHO, IoT i infrastruktury korporacyjnej.
Z raportu wynika, że Silent Train ewoluował z modelu całkowicie efemerycznego w stronę architektury hybrydowej, w której urządzenia klasy enterprise pozostawały aktywne w sieci przez okres od jednego do trzech miesięcy.
