Chińska grupa Fire Ant zamienia routery Cisco w narzędzia szpiegowskie

Firma Sygnia ostrzega, że powiązana z Chinami grupa cyberprzestępcza Fire Ant rozszerzyła działalność poza platformy wirtualizacyjne i atakuje teraz routery Cisco IOS XR, systemy uwierzytelniania TACACS oraz hosty Linux. Po przejęciu routera hakerzy przekształcają go w platformę operacyjną: zbierają ruch sieciowy, manipulują logami i ukrywają swoją obecność. Celem kampanii jest dotarcie do kolejnych podmiotów za pośrednictwem zaufanych połączeń sieciowych.

Podobne artykuły

💻 Technologia Poważna tylna furtka odkryta w chińskich routerach sprzedawanych pod wieloma markami 9to5Mac · 26d temu 🌍 Świat Xi Jinping z pierwszą od dekady wizytą w Egipcie, spotkał się z al-Sisim Al Jazeera · 1h temu 🌍 Świat Kreml: trójstronne spotkanie Putina, Trumpa i Xi w Chinach możliwe w listopadzie Rzeczpospolita · 2h temu