Chinese Fire Ant использовала Cisco-роутеры как платформу для слежки

Исследователи Sygnia разобрали новую схему группы Fire Ant, которая перешла от атак на VMware к взлому Cisco-роутеров, серверов TACACS для аутентификации и Linux-хостов администрирования. Поводом для расследования стал активный GRE-туннель на Cisco IOS XR, который не объяснялся ни текущей конфигурацией, ни историей

изменений. На устройствах установили кастомное вредоносное ПО. Оно сохраняло доступ через поддельную системную службу, запускало имплант только в чередующиеся часы, выборочно скрывало сообщения syslog и открывало исходящие Telnet-соединения к инфраструктуре Fire Ant без какого-либо логирования. По оценке Sygnia, это позволяло удерживаться внутри сети и использовать маршрутизатор как точку наблюдения за трафиком. Источник изображения: bleepingcomputer Скомпрометированные роутеры

использовали для захвата трафика с нескольких устройств, а затем PCAP-файлы выгружали на внешние FTP-серверы. Такие дампы могли раскрыть внутреннюю топологию, административные подключения, схемы аутентификации, маршрутизацию и обмен данными с подключенными

сетями. После захвата роутера злоумышленник получал наблюдательный пункт внутри доверенного сетевого пути. Источник изображения: bleepingcomputer Через скрытый GRE-туннель Fire Ant связала один из зараженных маршрутизаторов со старым Linux-сервером, который использовался как промежуточная площадка для подготовки и разведки. Оттуда атакующие проверяли системы в связанных высокоценных средах, включая

объекты критической инфраструктуры, по портам, обычно связанным с SSH, веб-сервисами, SMB/RPC и RDP. Sygnia также обнаружила ранее не описанный бэкдор BridgeAgent, замаскированный под легитимный агент Zabbix. Он сохранялся как root-level service systemd и поддерживал TLS reverse shell, а также запускал дополнительные нагрузки на зараженном хосте. Отдельно

исследователи предупредили, что Fire Ant систематически подчищает журналы, меняет временные метки файлов и искажает следы, поэтому логи с взломанной инфраструктуры нужно сверять с другими данными. Источник изображения: bleepingcomputer Sygnia считает, что

активность Fire Ant заметно пересекается с UNC3886, китайской шпионской группой, о которой ранее писала Google. При этом исследователи указывают и на различия в именах файлов, путях и деталях реализации. В своем отчете компания также опубликовала список индикаторов компрометации, а вместе с ним правила hunting и YARA

для поиска следов этой активности.

Chinese Fire Ant использовала Cisco-роутеры как платформу для слежки

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

08:00, 19 Июл Netflix использовала ИИ в 300 проектах и ускоряет производство сериалов Netflix сообщила, что с начала 2026 года генеративный ИИ уже прошёл примерно через 300 фильмов и сериалов сервиса. Его используют не только для эффек...

14:00, 03 Май Apple снова судят из-за AirTag и слежки Apple получила более 30 новых исков от людей, которые утверждают, что AirTag использовали для слежки, угроз и контроля. История неприятно знакомая: п...

06:00, 05 Авг Сенатор Шейкин: цифровой рубль создан не для слежки за россиянами Глава рабочей группы по регулированию цифрового рубля в Совете Федерации Артем Шейкин выступил с разъяснением, призванным снять опасения граждан по п...

Image Toolbox бесплатный фоторедактор, в котором ИИ работает локально и без слежки 09:00, 04 Авг Image Toolbox — бесплатный фоторедактор, в котором ИИ работает локально и без слежки У платных фоторедакторов на Android появился сильный конкурент — Image Toolbox. Это бесплатное приложение с открытым исходным кодом от независимого р...

Испугались слежки AirPods с камерами начали отменять до релиза, но они даже не смогут фотографировать 16:00, 22 Авг Испугались слежки? AirPods с камерами начали отменять до релиза, но они даже не смогут фотографировать Пользователи Reddit начали массово критиковать Apple за планы по выпуску наушников со встроенными камерами, которые недавно засветились в macOS 26.7....

08:00, 26 Май Смартфон не справился, в дело вступает роутер: как обычный Wi-Fi может стать инструментом слежки Представьте, что стены вашей квартиры буквально пропитаны невидимыми датчиками. Вам не нужен смартфон в кармане, чтобы система знала, кто вы, где сто...

21:00, 29 Авг Робот-пылесос стал уликой: житель Тайваня получил срок после слежки за женой На Тайване мужчину приговорили к пяти месяцам тюрьмы за незаконную запись интимного видео своей супруги при помощи робота-пылесоса. Пара поженилась в...

15:00, 12 Июн AMD, OQC и JPMorgan создадут платформу для квантового ИИ AMD, Oxford Quantum Circuits и JPMorgan Chase договорились о запуске совместной платформы для гибридных квантово-классических вычислений под ИИ-нагру...

21:00, 21 Авг «Ингосстрах» внедрил платформу для создания ИИ-агентов «Ингосстрах» запустил внутреннюю платформу IMAN для разработки и использования агентов на базе искусственного интеллекта (ИИ). За два месяца на ней с...

20:00, 29 Июн Яндекс запускает платформу для интеграции ИИ-агентов в «Алису AI» Агенты «Яндекс Такси» и «Яндекс Лавки» уже открыты для части пользователей.Команда Яндекса запустила новую платформу, позволяющую встраивать ИИ-агент...

11:00, 31 Июл В России представили ИИ-платформу «Маракуйя» для работы с документами На российском рынке появился новый сервис на базе искусственного интеллекта «Маракуйя», который разработчики позиционируют как отечественную альтерна...

00:00, 30 Авг Путину представили новую модульную платформу для «Газелей» В ходе рабочей поездки в Нижний Новгород президент России Владимир Путин посетил Горьковский автомобильный завод, где ему представили новейшую модуль...

04:00, 31 Авг Правительство выделило 4,6 млрд рублей на защищённую облачную платформу Кабмин направил Минцифры 4,6 млрд рублей на финансирование защищённой инфраструктуры государственной единой облачной платформы. Соответствующее распо...

19:00, 28 Май ГАЗ создал безрамную платформу с подруливающей задней осью для микроавтобусов Модульная конструкция позволяет гибко менять колёсную базу, высоту крыши, тип кузова (грузовой или пассажирский), а также устанавливать любые силовые...

12:00, 24 Июл Niva Legend 2026 получит доработанную платформу — подробности В рамках масштабной модернизации у классической Нивы появились не только новый мотор и обновленный кузов, но и доработанное шасси. Изменения по платф...

15:00, 16 Июл В Забайкалье начали выдавать QR-коды для АЗС только через цифровую платформу В Забайкальском крае власти ввели новый порядок отпуска топлива на автозаправочных станциях. Отныне водители могут получить бензин или дизельное топл...

22:00, 24 Апр Российские технологии покоряют мир: платформу «Яндекс Авто» представили в Пекине На Пекинском международном автосалоне официально показали новую ИИ-платформу «Яндекс Авто» – её главная «фишка» в том, что она работает в связке с го...

09:00, 20 Апр Российскую платформу Echo показали за рубежом на Defence Services Asia Российскую платформу Echo для киберзащиты впервые вывезли на зарубежную витрину. На Defence Services Asia в Куала-Лумпуре её показали в составе экспо...

20:00, 17 Июн Банк России запустил онлайн-платформу для малого бизнеса. В чём её особенность ЦБ создал образовательный проект «Деньги для дела» — серию коротких подкастов, в которых эксперты и успешные предприниматели рассказывают, как привле...

06:00, 21 Май Microsoft запустила новую платформу обратной связи XBOX Player Voice Глава Xbox Аша Шарма с момента вступления в должность стремится получать как можно больше обратной связи от аудитории, чтобы на её основе формировать...

14:00, 22 Апр Стабильные 100 Гбит/с: «Ростелеком» протестировал российскую платформу «Горизонт» на магистральной сети Система работает на расстояниях свыше 500 км без узлов промежуточного усиления«Ростелеком» завершил тестирование российского DWDM-оборудования на сво...

11:00, 04 Июн Muon Space представила спутниковую платформу Condor-Ultra для орбитальных дата-центров с ИИ-нагрузкой Новая платформа Condor-Ultra сможет обеспечивать до 100 кВт мощности, работать с модулями NVIDIA и передавать данные между спутниками на скорости до ...

13:00, 01 Июл Anthropic представила Claude Science — ИИ-платформу для учёных с доступом к суперкомпьютерам и биологическим базам данных Система объединяет научные базы данных, вычислительные кластеры, специализированные модели и многоагентные инструменты анализа в единой среде для исс...

03:00, 07 Июл Samsung Galaxy S27 Pro, оснащенный экраном 6,47 дюйма, получит платформу Exynos 2700 — но не на всех рынках Exynos — в Европе и Азии, Qualcomm — в США и КанадеКорейский ресурс Money Today раскрыл подробности об аппаратной платформе будущего компактного флаг...

18:00, 30 Авг Бамбук вместо стали и пластика: Китай тестирует в море 100-киловаттную морскую солнечную платформу из бамбука Бамбук превратили в материал для энергетики будущего В Китае приступили к морским испытаниям плавучей солнечной платформы Jilin-2 мощностью 100 кВт, ...

17:00, 28 Авг Цифровое всевидящее око: Palantir создала платформу, объединяющую спутники, радары и камеры в единую систему тотального наблюдения Американская технологическая компания Palantir, известная своими разработками для разведывательных и военных ведомств, представила новое поколение си...

01:00, 25 Апр Яндекс представил новую ИИ-платформу «Яндекс Авто» с «Алисой» В своём дальнейшем развитии «Яндекс Авто» сфокусируется на активном взаимодействии «Алисы» с пользователемНа Международном автосалоне в Пекине команд...