Admin
Администратор
Исследователи обнаружили новую тактику группы Fire Ant, связанной с китайским кибершпионажем. Злоумышленники начали использовать маршрутизаторы Cisco IOS XR для создания скрытых туннелей GRE, которые позволяют собирать сетевой трафик и скрывать свою активность. На устройствах была установлена вредоносная программа, которая маскировалась под легитимные сервисы и подавляла системные логи. Атаки также затронули серверы TACACS и Linux-хосты. Злоумышленники использовали захваченные маршрутизаторы для наблюдения за трафиком и изучения высокоценных сетей.