Chinese Fire Ant использовала Cisco-роутеры как платформу для слежки

Исследователи Sygnia разобрали новую схему группы Fire Ant, которая перешла от атак на VMware к взлому Cisco-роутеров, серверов TACACS для аутентификации и Linux-хостов администрирования. Поводом для расследования стал активный GRE-туннель на Cisco IOS XR, который не объяснялся ни текущей конфигурацией,

ни историей изменений. На устройствах установили кастомное вредоносное ПО. Оно сохраняло доступ через поддельную системную службу, запускало имплант только в чередующиеся часы, выборочно скрывало сообщения syslog и открывало исходящие Telnet-соединения к инфраструктуре Fire Ant без какого-либо логирования. По оценке Sygnia, это позволяло удерживаться внутри сети и использовать маршрутизатор как точку наблюдения за трафиком. Источник

изображения: bleepingcomputer Скомпрометированные роутеры использовали для захвата трафика с нескольких устройств, а затем PCAP-файлы выгружали на внешние FTP-серверы. Такие дампы могли раскрыть внутреннюю топологию, административные подключения, схемы аутентификации, маршрутизацию и обмен

данными с подключенными сетями. После захвата роутера злоумышленник получал наблюдательный пункт внутри доверенного сетевого пути. Источник изображения: bleepingcomputer Через скрытый GRE-туннель Fire Ant связала один из зараженных маршрутизаторов со старым Linux-сервером, который использовался как промежуточная площадка для подготовки и разведки.

Оттуда атакующие проверяли системы в связанных высокоценных средах, включая объекты критической инфраструктуры, по портам, обычно связанным с SSH, веб-сервисами, SMB/RPC и RDP. Sygnia также обнаружила ранее не описанный бэкдор BridgeAgent, замаскированный под легитимный агент Zabbix. Он сохранялся как root-level service systemd и поддерживал TLS reverse shell, а также запускал дополнительные нагрузки на

зараженном хосте. Отдельно исследователи предупредили, что Fire Ant систематически подчищает журналы, меняет временные метки файлов и искажает следы, поэтому логи с взломанной инфраструктуры нужно сверять с другими данными. Источник изображения: bleepingcomputer Sygnia считает, что активность Fire Ant заметно пересекается с

UNC3886, китайской шпионской группой, о которой ранее писала Google. При этом исследователи указывают и на различия в именах файлов, путях и деталях реализации. В своем отчете компания также опубликовала список индикаторов компрометации, а вместе с ним правила hunting и YARA для поиска следов этой

активности.

Chinese Fire Ant использовала Cisco-роутеры как платформу для слежки

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

22:00, 29 Апр Мать использовала пятилетнюю дочь для создания контента для взрослых В США 41-летнюю Элизабет Крикмор обвинили в использовании малолетнего ребенка для продвижения контента для взрослых. Об этом сообщило издание Daily S...

05:00, 05 Авг Сенатор Шейкин: цифровой рубль создан не для слежки за россиянами Глава рабочей группы по регулированию цифрового рубля в Совете Федерации Артем Шейкин выступил с разъяснением, призванным снять опасения граждан по п...

Image Toolbox бесплатный фоторедактор, в котором ИИ работает локально и без слежки 16:00, 03 Авг Image Toolbox — бесплатный фоторедактор, в котором ИИ работает локально и без слежки У платных фоторедакторов на Android появился сильный конкурент — Image Toolbox. Это бесплатное приложение с открытым исходным кодом от независимого р...

13:00, 16 Июл Линекер о заменах Тухеля в матче с Аргентиной: «Англия стала играть в 5 защитников – это не имело смысла. Непостижимо, что она использовала такую тактику против величайшего» Бывший нападающий сборной Англии Гари Линекер раскритиковал решения главного тренера английской команды Томаса Тухеля в матче против Аргентины в полу...

04:00, 19 Апр Озеро на Чукотке меняет поведение людей: время сбивается, а ощущение слежки не отпускает На карте России застыло "живое око земли". Эльгыгытгын — не просто водоем на Чукотке. Это идеальный круг диаметром в 12 километров, вдавленный в горн...

18:00, 25 Май Смартфон не справился, в дело вступает роутер: как обычный Wi-Fi может стать инструментом слежки Представьте, что стены вашей квартиры буквально пропитаны невидимыми датчиками. Вам не нужен смартфон в кармане, чтобы система знала, кто вы, где сто...

Испугались слежки AirPods с камерами начали отменять до релиза, но они даже не смогут фотографировать 16:00, 20 Авг Испугались слежки? AirPods с камерами начали отменять до релиза, но они даже не смогут фотографировать Пользователи Reddit начали массово критиковать Apple за планы по выпуску наушников со встроенными камерами, которые недавно засветились в macOS 26.7....

Ингосстрах внедрил платформу для создания ИИ-агентов 13:00, 22 Авг «Ингосстрах» внедрил платформу для создания ИИ-агентов «Ингосстрах» запустил внутреннюю платформу IMAN для разработки и использования агентов на базе искусственного интеллекта (ИИ). За два месяца на ней с...

23:00, 30 Авг Путину представили новую модульную платформу для «Газелей» В ходе рабочей поездки в Нижний Новгород президент России Владимир Путин посетил Горьковский автомобильный завод, где ему представили новейшую модуль...

13:00, 31 Июл В России представили ИИ-платформу «Маракуйя» для работы с документами На российском рынке появился новый сервис на базе искусственного интеллекта «Маракуйя», который разработчики позиционируют как отечественную альтерна...

21:00, 05 Июн В Архангельской области создадут платформу для испытания технологий В Архангельской области планируется создание научной полевой платформы для испытания технологических решений в условиях северных морей. Инициатива на...

17:00, 01 Июн Nvidia представила эталонную платформу гуманоидного робота H2+ Nvidia на Computex 2026 показала H2+, эталонную платформу для разработки гуманоидных роботов. Проект создан вместе с китайской Unitree Robotics и син...

13:00, 30 Авг Правительство выделило 4,6 млрд рублей на защищённую облачную платформу Кабмин направил Минцифры 4,6 млрд рублей на финансирование защищённой инфраструктуры государственной единой облачной платформы. Соответствующее распо...

11:00, 16 Май Google превращает Android Auto в полноценную мультимедийную и ИИ-платформу для автомобилей Обновление включает поддержку экранов любой формы, YouTube-видео, виджеты и расширенную интеграцию с GeminiGoogle представила масштабное обновление д...

22:00, 16 Июл В Забайкалье начали выдавать QR-коды для АЗС только через цифровую платформу В Забайкальском крае власти ввели новый порядок отпуска топлива на автозаправочных станциях. Отныне водители могут получить бензин или дизельное топл...

01:00, 18 Июн Банк России запустил онлайн-платформу для малого бизнеса. В чём её особенность ЦБ создал образовательный проект «Деньги для дела» — серию коротких подкастов, в которых эксперты и успешные предприниматели рассказывают, как привле...

18:00, 02 Июн Nvidia показала «эталонную платформу» человекоподобного робота Isaac GR00T Компания Nvidia на Computex 2026 показала эталонную платформу Isaac GR00T с открытым исходным кодом. Платформа, предназначенная для академических исс...

13:00, 30 Авг У Geely своя GTA. Компания представила платформу, которая объединила раму и кузов Geely показала комплекс технологий для нового поколения электрифицированных внедорожников. Платформа GTA объединяет идеи рамной и несущей конструкции...

11:00, 21 Май Microsoft запустила новую платформу обратной связи XBOX Player Voice Глава Xbox Аша Шарма с момента вступления в должность стремится получать как можно больше обратной связи от аудитории, чтобы на её основе формировать...

23:00, 12 Май Прокачка карьерных навыков: «Яндекс Практикум» запустил платформу «Луми» с ИИ-тренажёром Стоимость — 399 рублей в месяцКоманда «Яндекс Практикума» представила новую платформу «Луми», предназначенную для развития «мягких» навыков, востребо...

22:00, 28 Авг Впервые в российском автомобилестроении: ГАЗ создал модульную платформу для будущих «ГАЗелей», она предполагает и полноприводные машины С различными надстройками, а также с разными вариантами длины и высоты Инженеры Горьковского автозавода разработали модульную платформу, которая долж...

06:00, 07 Июл Samsung Galaxy S27 Pro, оснащенный экраном 6,47 дюйма, получит платформу Exynos 2700 — но не на всех рынках Exynos — в Европе и Азии, Qualcomm — в США и КанадеКорейский ресурс Money Today раскрыл подробности об аппаратной платформе будущего компактного флаг...

05:00, 02 Июл Anthropic представила Claude Science — ИИ-платформу для учёных с доступом к суперкомпьютерам и биологическим базам данных Система объединяет научные базы данных, вычислительные кластеры, специализированные модели и многоагентные инструменты анализа в единой среде для исс...

01:00, 29 Авг Цифровое всевидящее око: Palantir создала платформу, объединяющую спутники, радары и камеры в единую систему тотального наблюдения Американская технологическая компания Palantir, известная своими разработками для разведывательных и военных ведомств, представила новое поколение си...

23:00, 24 Апр Яндекс представил новую ИИ-платформу «Яндекс Авто» с «Алисой» В своём дальнейшем развитии «Яндекс Авто» сфокусируется на активном взаимодействии «Алисы» с пользователемНа Международном автосалоне в Пекине команд...