Jak hakerzy z Chin wykorzystują routery Cisco do ataków?
Jak hakerzy z Chin wykorzystują routery Cisco do ataków?
Grupa cyberszpiegowska powiązana z Chinami, znana jako Fire Ant, rozszerzyła swoje działania, atakując infrastrukturę sieciową i uwierzytelniania. Według najnowszych ustaleń firmy Sygnia, hakerzy zdołali przejąć kontrolę nad routerami Cisco IOS XR już w 2026 roku.
Atakujący wykorzystują te urządzenia do zbierania ruchu sieciowego, jednocześnie ukrywając ślady swojej działalności. Oprócz routerów, napastnicy przejęli również infrastrukturę uwierzytelniania TACACS oraz zarządzające hosty z systemem Linux, co pozwala im badać możliwości dostępu do podłączonych systemów o wysokiej wartości.
Odkrycia te są kontynuacją ubiegłorocznych badań Sygnii, które dokumentowały, jak Fire Ant umacniał swoją obecność w środowiskach VMware ESXi i vCenter. Firmy muszą być teraz bardziej czujne i wprowadzać dodatkowe zabezpieczenia, aby chronić swoje systemy przed tymi zaawansowanymi zagrożeniami.
- Hakerzy celują w routery Cisco
- Ukryta infrastruktura ataków
- Potencjalne zagrożenie dla systemów o wysokiej wartości
Na podstawie: Źródła







