กลุ่มจีน Fire Ant ยึด Cisco IOS XR ขโมยข้อมูลรับรองและปิดตาบันทึกความปลอดภัย ขยายเป้าจาก VMware สู่แกนเครือข่าย
บริษัท Sygnia เปิดเผยว่ากลุ่มจารกรรมสายจีน Fire Ant ขยายแคมเปญจากไฮเปอร์ไวเซอร์ VMware ไปยึดเราเตอร์ Cisco IOS XR เซิร์ฟเวอร์ TACACS และโฮสต์บริหาร Linux ที่ใช้จัดเส้นทางและยืนยันตัวตนของเครือข่ายมูลค่าสูง ผู้โจมตีเปลี่ยนเราเตอร์ที่ยึดได้ให้เป็นจุดดักจับทราฟฟิกและเก็บข้อมูลรับรอง พร้อมปิดการบันทึกและเทเลเมทรีที่ผู้ป้องกันใช้สืบสวน กิจกรรมนี้ทับซ้อนอย่างมากกับกลุ่ม UNC3886 ที่รู้จักกันว่าเจาะแพลตฟอร์มเวอร์ชวลไลเซชันและอุปกรณ์ขอบเครือข่าย