| Volt Typhoon | 殭屍網路 | Operational Relay Box | ORB
中國駭客Volt Typhoon傳出捲土重來，再度建置殭屍網路
從去年5月開始被揭露數起攻擊行動的中國駭客組織Volt Typhoon，最近有研究人員提出警告，因為他們發現駭客再度建置殭屍網路的跡象，短短一個多月之內，這個組織就已掌控全球30%的思科RV320、RV325路由器
2024-11-14
| Volt Typhoon | ISP | Singtel | 新加坡電信
針對中國駭客組織Volt Typhoon橫行，近期傳出有電信業者受害的情況，彭博社、路透社取得知情人士說法，指出新加坡電信（SingTel）遭遇該組織攻擊。新加坡電信則表示，他們在6月偵測惡意軟體攻擊的情況
2024-11-06
| SOHO | 殭屍網路 | Pacific Rim | 中國駭客 | Volt Typhoon | APT31 | APT41 | Winnti | ORB
中國駭客鎖定各家廠牌的網路設備、資安設備，挖掘零時差漏洞從事攻擊行動
資安業者Sophos針對中國駭客攻擊旗下防火牆設備的情況進行長達5年的調查，並指出對方廣泛針對各廠牌網路設備挖掘漏洞，交由中國政府資助的駭客用於實際攻擊行動
2024-11-01
| Versa Director | CVE-2024-39717 | 中國國家級駭客 | Volt Typhoon
中國駭客藉由Versa Director漏洞入侵美國ISPs
Black Lotus Labs發現中國駭客利用Versa Networks今年6月修補的Versa Director漏洞，入侵美國當地網路服務供應商
2024-08-28
| Ivanti Connect Secure | Ivanti | CVE-2023-46805 | CVE-2024-21887 | CVE-2024-21893 | Volt Typhoon
Ivanti零時差漏洞影響持續發酵，多個中國駭客組織加入利用行列
資安業者Mandiant針對Ivanti零時差漏洞著手進行調查，結果發現，至少有8組人馬加入利用漏洞的行列，大部分是與中國有關的駭客組織
2024-04-09
| 中國駭客 | Volt Typhoon | 微軟 | 關鍵基礎設施 | CI | 美國 | living-off-the-land | 離地攻擊
被微軟命名Volt Typhoon的中國駭客組織，自2021年開始攻擊美國重大基礎設施，並利用受害組織既有資源來執行攻擊行動，以躲避安全偵測
2023-05-25