Volt Typhoon
与中国有关联的间谍行为者（Volt Typhoon / Vanguard Panda），自 2021 年起活跃，通过就地取材技术在美国关键基础设施网络中预置潜伏。
来源归属
- 来源类型
- Vendor advisory
- 来源
- CISA · Microsoft
- 置信度
- high
Source: CISA · Microsoft · Confidence: high
安全时间线
- discovered 在关键基础设施网络中的活动开始（约）
- updated CISA/MS 联合公告；重点披露就地取材 TTP
- updated 持续的预置潜伏相关报道
快速解答
Volt Typhoon 是一个与中国有关联的间谍行为者，自 2021 年起在美国关键基础设施网络中预置潜伏，利用就地取材技术和合法工具维持隐蔽的持久访问。
定义
国家支持的网络间谍与预置潜伏组织，目标涵盖通信、能源、水利、交通和国防；偏好系统内置管理工具和隐蔽的长期访问，为未来可能的影响行动创造条件。
预置潜伏颠覆了时间线：防御者必须主动搜寻处于休眠状态、使用合法工具的访问痕迹，而不是等待告警。