---
title: Le groupe Volt Typhoon utilise le cadre Silent Train pour masquer des attaques zero-day
url: https://www.dataloco.com/fr/le-groupe-volt-typhoon-utilise-le-cadre-silent-train-pour-masquer-des-attaques-zero-day
published: 2026-10-31T09:24:57+00:00
language: fr
section: Sécurité
source: https://www.bleepingcomputer.com/news/security/volt-typhoon-hides-zero-day-attacks-using-silent-train-framework/
organizations: Volt Typhoon, Lumen, Black Lotus Labs, FBI, CISA, NCSC
publisher: Dataloco
---

# Le groupe Volt Typhoon utilise le cadre Silent Train pour masquer des attaques zero-day

Le groupe de piratage Volt Typhoon, soutenu par l'État chinois, a utilisé un cadre technique nommé Silent Train pour masquer des attaques, y compris des offensives utilisant des vulnérabilités zero-day contre des systèmes de haute valeur.

Ce cadre repose sur des chaînes rotatives d'appareils connectés et compromis à la demande. Les opérateurs dirigent leur activité via une infrastructure de serveurs privés virtuels hors des États-Unis, puis passent par des appareils piratés, tels que des routeurs, qui servent de relais intermédiaires. Des modems Intelbras ont servi de relais à l'étranger, tandis que des appareils Netgear Orbi ont fait office de sauts aux États-Unis.

Les chercheurs de Black Lotus Labs, la division de recherche sur les menaces de la société de communications Lumen, ont suivi Silent Train pendant trois ans. Ils ont confirmé que Volt Typhoon a exploité au moins quatre vulnérabilités zero-day pour cibler des infrastructures de gestion et de bordure. Le déploiement de Silent Train a été partiellement motivé par l'interruption du botnet KV-Botnet par le FBI, un outil précédemment utilisé par Volt Typhoon pour éviter la détection.

Les cibles incluent des agences gouvernementales, des entreprises de télécommunications, des prestataires de services satellites, des entrepreneurs de défense, des instituts éducatifs, des services d'urgence, ainsi que des secteurs du transport, de l'aviation et des infrastructures critiques comme les services publics. Les observations indiquent que les régions les plus visées sont la Californie, le Texas et Hawaï, ce qui suggère un intérêt pour les questions liées à la région Indo-Pacifique.

Le fonctionnement de Silent Train consiste à exploiter des interfaces web exposées sur des appareils de l'internet des objets, des réseaux domestiques et de petits bureaux. Les attaquants déploient uniquement les outils nécessaires pour permettre un accès SSH en chaîne, incluant des services SSH temporaires, des clés et des fichiers de configuration. Une fois la session terminée, généralement en moins de huit heures, tous les outils et fichiers sont supprimés des relais jetables. Début 2025, le cadre est devenu hybride, utilisant des relais jetables ainsi que des systèmes d'entreprise compromis conservés pendant une à trois mois.

L'utilisation de ce cadre permet le vol d'identifiants, l'exfiltration de données et le maintien d'un accès distant persistant. Cela offre un contrôle administratif étendu sans nécessiter de mouvements latéraux bruyants qui pourraient déclencher une détection. Les chercheurs recommandent de restreindre l'accès internet aux interfaces administratives, de patcher rapidement les vulnérabilités et de renforcer la sécurité des systèmes de gestion centralisés.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/volt-typhoonsilent-train)
- [Italiano](https://www.dataloco.com/it/volt-typhoon-utilizza-il-framework-silent-train-per-nascondere-attacchi-zero-day)