Volt Typhoon، مجموعة تجسس إلكتروني مرتبطة بالصين، تعمل من خلال شبكة وصول سرية تُعرف باسم Silent Train، والتي تم التعرف عليها لأول مرة في أواخر عام 2023.
تسهل Silent Train استغلال الثغرات والوصول إلى بيانات الاعتماد وتسريب البيانات عبر قطاعات مختلفة، بما في ذلك الاتصالات والحكومة ومقاولي الدفاع. تستخدم الشبكة بنية تحتية مخترقة من SOHO وIoT والمؤسسات للحفاظ على الوصول إلى بيئات الضحايا.
نشطت Volt Typhoon منذ عام 2021 على الأقل، مع التركيز على قطاعات البنية التحتية الحيوية مثل الاتصالات والطاقة والنقل والمياه. استغلت المجموعة ما لا يقل عن أربع ثغرات يوم الصفر مؤكدة، بما في ذلك CVE-2024-39717 وCVE-2025-8875.
يتضمن النموذج التشغيلي لـ Silent Train تدوير سريع لسلاسل من الأجهزة المخترقة، والتي يتم تنظيفها بعد كل عملية لتقليل الكشف. يتيح هذا النهج لـ Volt Typhoon تنفيذ العمليات بأمان تشغيلي استثنائي، مما يجعل التعطيل صعبًا.
تم ربط المجموعة باستخدام أجهزة متنوعة، بما في ذلك منتجات من TP-Link وNetgear وCisco وFortinet. وُصفت أنشطتهم بأنها تمهيد لمواقف صراع محتملة، خاصة فيما يتعلق بتايوان.
يتابع باحثون من Black Lotus Labs أنشطة Volt Typhoon منذ ثلاث سنوات. أثارت عمليات المجموعة مخاوف بشأن إمكانية تعطيل البنية التحتية الحيوية خلال التوترات الجيوسياسية.