Ver el código de «Volt-typhoon»

Volt Typhoon es un grupo estatal de ciberespionaje originario de China, reconocido por llevar a cabo operaciones de obtención de información a nivel internacional. Este grupo se distingue por su enfoque metódico y sistemático en la identificación y explotación de vulnerabilidades en dispositivos de red, específicamente routers como los Cisco RV320/325. En este contexto, Volt Typhoon ha sido responsable de comprometer una significativa cantidad de estos dispositivos a través de la explotación de vulnerabilidades previamente divulgadas. Además, el grupo demuestra su sofisticación al establecer una nueva infraestructura, emplear webshells como fy.sh para el acceso remoto y control de dispositivos comprometidos, y evidenciar una presencia activa y persistente en las redes afectadas. Sus actividades sugieren un interés estratégico en el espionaje y la recolección de información sensible.