Volt Typhoon
Alias-Namen: BRONZE SILHOUETTE, Vanguard Panda, DEV-0391, UNC3236, Voltzite, Insidious Taurus, DazedToad
13
11
10.06.2026
20.10.2026
Profil laut MITRE ATT&CK
Volt Typhoon is a People's Republic of China (PRC) state-sponsored actor that has been active since at least 2021, primarily targeting critical infrastructure organizations in the US and its territories including Guam. Volt Typhoon's targeting and pattern of behavior have been assessed as pre-positioning to enable lateral movement to operational technology (OT) assets for potential destructive or disruptive attacks. Volt Typhoon has emphasized stealth in operations using web shells, living-off-the-land (LOTL) binaries, hands on keyboard activities, and stolen credentials.. The group has leveraged compromised SOHO routers to proxy command and control traffic and obscure its infrastructure, activity associated with the KV botnet..
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 58 Techniken zu; 0 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Upstream oil and gas: Securing operations across distance, remoteness and harsh environments
TP-Link Sued by Four More U.S. States Over Router Security and China Ties
TP-Link Faces State Lawsuits and New Scrutiny Over ISP Router Flaws
Centrii warns nation-state access and renewable supply-chain risks raise energy sector financial exposure
China-Linked Fire Ant Hijacks Cisco Routers to Steal Credentials and Blind Security Logs
DOJ, FBI seize China-linked QScan and QTRouter platforms used to target US critical infrastructure
ARI urges Trump to designate AI as ‘critical infrastructure’ amid growing cyber risks across critical sectors
CYFIRMA reports telecom sector faces high cyber risk as China, Russia-linked APT campaigns intensify
The Fourth Battlefield: The Growing Role of Cyber Operations in Global Conflict
Cyber Attack Trends 2026: What Security Teams Face
CISA shares advice on isolating vital systems during cyberattacks
Latest Guard-led Cyber Shield exercise is focused on protecting the power sector, including OT
China-linked JDY botnet expands targeting of U.S. military networks
Quellen: Industrial Cyber (5), The Hacker News (2), SecurityWeek (2), BleepingComputer (2), IOActive (1), DefenseScoop Cyber (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.