Sebelumnya, kelompok hacker China yang juga dikenal sebagai Bronze Silhouette telah mengincar dan menyusup ke infrastruktur penting Amerika Serikat setidaknya sejak pertengahan tahun 2021, menurut laporan yang dirilis oleh Microsoft pada Mei 2023.
Selama serangan mereka, mereka menggunakan botnet dari ratusan kantor kecil/rumah (SOHO) di seluruh Amerika Serikat, yang dikenal sebagai KV-botnet, untuk menyamarkan aktivitas jahat mereka dan menghindari deteksi.
FBI berhasil mengganggu botnet KV pada bulan Desember 2023, dan upaya mereka untuk membangun kembali infrastruktur yang telah dihancurkan gagal setelah Black Lotus Labs milik Lumen menghapus semua server C2 dan payload yang tersisa.
Baca Juga:Bitcoin Diperkirakan Akan Meroket Naik dengan Keberlangsungan Halving?Google Luncurkan Gemini, Chatbot AI Baru dengan Aplikasi Khusus dan Layanan Advanced
Pada saat pengungkapan serangan terhadap KV-botnet, CISA dan FBI juga mendorong produsen router SOHO untuk memastikan keamanan perangkat mereka terhadap serangan dari Volt Typhoon dengan menghilangkan kerentanan pada antarmuka manajemen web selama proses pengembangan dan menggunakan konfigurasi default yang aman.