https://cyberveille.ch/tags/silent-train/ Recent content in Silent Train on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-volt-typhoon-exposition-de-la-chaine-d-infection-silent-train-ciblant-les-infrastructures-us/ Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-volt-typhoon-exposition-de-la-chaine-d-infection-silent-train-ciblant-les-infrastructures-us/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Publié le 28 octobre 2026 par Kim Zetter sur Zero Day (zetter-zeroday.com), cet article s&rsquo;appuie sur un rapport public de <strong>Black Lotus Labs (Lumen Technologies)</strong> et une présentation non publique donnée à la conférence <strong>LabsCon de SentinelOne</strong> en Arizona. Il documente pour la première fois les mécanismes techniques détaillés de l&rsquo;infrastructure d&rsquo;attaque de <strong>Volt Typhoon</strong>, groupe étatique chinois actif depuis au moins 2023.</p> <h2 id="-acteur-et-objectifs">🎯 Acteur et objectifs</h2> <p><strong>Volt Typhoon</strong> est un groupe de cyberespionnage étatique chinois ciblant méthodiquement les <strong>infrastructures critiques américaines</strong>, dans un contexte géopolitique lié à une éventuelle invasion de Taïwan. Ses objectifs combinent <strong>pré-positionnement stratégique</strong> et <strong>espionnage actif</strong> : exfiltration de documents militaires, collecte de credentials pour un accès long terme, et cartographie des réseaux.</p>