Chinese Fire Ant использовала Cisco-роутеры как платформу для слежки

Исследователи Sygnia разобрали новую схему группы Fire Ant, которая перешла от атак на VMware к взлому Cisco-роутеров, серверов TACACS для аутентификации и Linux-хостов администрирования. Поводом для расследования стал активный GRE-туннель на Cisco IOS XR, который не объяснялся ни текущей конфигурацией, ни историей изменений. На устройствах установили кастомное вредоносное

ПО. Оно сохраняло доступ через поддельную системную службу, запускало имплант только в чередующиеся часы, выборочно скрывало сообщения syslog и открывало исходящие Telnet-соединения к инфраструктуре Fire Ant без какого-либо логирования. По оценке Sygnia, это позволяло удерживаться внутри сети и использовать маршрутизатор как точку наблюдения за трафиком. Источник изображения: bleepingcomputer Скомпрометированные роутеры использовали для захвата

трафика с нескольких устройств, а затем PCAP-файлы выгружали на внешние FTP-серверы. Такие дампы могли раскрыть внутреннюю топологию, административные подключения, схемы аутентификации, маршрутизацию и обмен данными с подключенными сетями. После захвата роутера злоумышленник получал наблюдательный пункт внутри доверенного сетевого пути. Источник изображения: bleepingcomputer Через скрытый GRE-туннель Fire Ant связала один из зараженных маршрутизаторов со

старым Linux-сервером, который использовался как промежуточная площадка для подготовки и разведки. Оттуда атакующие проверяли системы в связанных высокоценных средах, включая объекты критической инфраструктуры, по портам, обычно связанным с SSH, веб-сервисами, SMB/RPC и RDP. Sygnia также обнаружила ранее не описанный бэкдор

BridgeAgent, замаскированный под легитимный агент Zabbix. Он сохранялся как root-level service systemd и поддерживал TLS reverse shell, а также запускал дополнительные нагрузки на зараженном хосте. Отдельно исследователи предупредили, что Fire Ant систематически подчищает журналы, меняет временные метки файлов и искажает следы, поэтому

логи с взломанной инфраструктуры нужно сверять с другими данными. Источник изображения: bleepingcomputer Sygnia считает, что активность Fire Ant заметно пересекается с UNC3886, китайской шпионской группой, о которой ранее писала Google. При этом исследователи указывают и на различия в именах файлов, путях и деталях реализации. В своем отчете компания также опубликовала список индикаторов компрометации, а вместе с ним правила hunting и YARA для поиска следов этой активности.

Chinese Fire Ant использовала Cisco-роутеры как платформу для слежки

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

17:00, 17 Апр Представлена ТВ-приставка Amazon Fire TV Stick HD нового поколения За 35 долларов в СШАКомпания Amazon представила новое поколение Amazon Fire TV Stick HD, заявив, что новая ТВ-приставка работает более чем на 30% быс...

07:00, 19 Июл Netflix уже использовала ИИ в 300 фильмах и сериалах: технология помогает удешевить и ускорить производство Компания заявила, что искусственный интеллект применяется на всех этапах создания фильмов и сериалов — от разработки идеи до финального монтажа.Netfl...

11:35, 30 Июн Mobil tibbi briqadalar ucqar yaşayış məntəqələrində müayinələr aparmışlar. Tibb işçilərinin peşəkar hazırlığının artırılması məqsədilə seminarlar və praktik məşğələlər təşkil edilmişdir Bu mətn tamamilə bədii xarakter daşıyır və real hadisələri, şəxsləri, təşkilatları və ya bölgələri təsvir etmir. Mətn yalnız regional xəbərlər üslubu...

23:00, 04 Авг Сенатор Шейкин: цифровой рубль создан не для слежки за россиянами Глава рабочей группы по регулированию цифрового рубля в Совете Федерации Артем Шейкин выступил с разъяснением, призванным снять опасения граждан по п...

11:51, 21 Апр Утилизация растворителей и лакокрасочных отходов в Москве Ликвидация ЛКМ: как избежать предписаний и закрыть вопрос с отходами В условиях жесткого надзора в Московском регионе жидкие промышленные отходы — э...

Image Toolbox бесплатный фоторедактор, в котором ИИ работает локально и без слежки 19:00, 03 Авг Image Toolbox — бесплатный фоторедактор, в котором ИИ работает локально и без слежки У платных фоторедакторов на Android появился сильный конкурент — Image Toolbox. Это бесплатное приложение с открытым исходным кодом от независимого р...

Испугались слежки AirPods с камерами начали отменять до релиза, но они даже не смогут фотографировать 17:00, 20 Авг Испугались слежки? AirPods с камерами начали отменять до релиза, но они даже не смогут фотографировать Пользователи Reddit начали массово критиковать Apple за планы по выпуску наушников со встроенными камерами, которые недавно засветились в macOS 26.7....

07:00, 19 Апр Озеро на Чукотке меняет поведение людей: время сбивается, а ощущение слежки не отпускает На карте России застыло "живое око земли". Эльгыгытгын — не просто водоем на Чукотке. Это идеальный круг диаметром в 12 километров, вдавленный в горн...

06:00, 23 Авг «Ингосстрах» внедрил платформу для создания ИИ-агентов «Ингосстрах» запустил внутреннюю платформу IMAN для разработки и использования агентов на базе искусственного интеллекта (ИИ). За два месяца на ней с...

02:00, 30 Июн Яндекс запускает платформу для интеграции ИИ-агентов в «Алису AI» Агенты «Яндекс Такси» и «Яндекс Лавки» уже открыты для части пользователей.Команда Яндекса запустила новую платформу, позволяющую встраивать ИИ-агент...

12:00, 31 Июл В России представили ИИ-платформу «Маракуйя» для работы с документами На российском рынке появился новый сервис на базе искусственного интеллекта «Маракуйя», который разработчики позиционируют как отечественную альтерна...

21:00, 04 Июн «ИИ поженился с блокчейном». На ПМЭФ представили платформу для A2A-сделок На Петербургском международном экономическом форуме представили платформу GigaNetwork — цифровую среду для проведения сделок между компаниями с участ...

15:00, 04 Июн В Архангельской области создадут платформу для испытания технологий В Архангельской области планируется создание научной полевой платформы для испытания технологических решений в условиях северных морей. Инициатива на...

04:00, 31 Авг Путину представили новую модульную платформу для «Газелей» В ходе рабочей поездки в Нижний Новгород президент России Владимир Путин посетил Горьковский автомобильный завод, где ему представили новейшую модуль...

17:00, 30 Авг Правительство выделило 4,6 млрд рублей на защищённую облачную платформу Кабмин направил Минцифры 4,6 млрд рублей на финансирование защищённой инфраструктуры государственной единой облачной платформы. Соответствующее распо...

09:00, 27 Май ГАЗ создал безрамную платформу с подруливающей задней осью для микроавтобусов Модульная конструкция позволяет гибко менять колёсную базу, высоту крыши, тип кузова (грузовой или пассажирский), а также устанавливать любые силовые...

06:00, 18 Авг Конструктор для ИИ-агентов: DeepSeek представил open-source платформу Harness Китайская компания DeepSeek выпустила Harness — открытую программную платформу, которая превращает обычные языковые модели в полностью автономных ИИ-...

15:00, 16 Июл В Забайкалье начали выдавать QR-коды для АЗС только через цифровую платформу В Забайкальском крае власти ввели новый порядок отпуска топлива на автозаправочных станциях. Отныне водители могут получить бензин или дизельное топл...

00:00, 20 Май Microsoft запустила новую платформу обратной связи XBOX Player Voice Глава Xbox Аша Шарма с момента вступления в должность стремится получать как можно больше обратной связи от аудитории, чтобы на её основе формировать...

15:00, 30 Авг У Geely своя GTA. Компания представила платформу, которая объединила раму и кузов Geely показала комплекс технологий для нового поколения электрифицированных внедорожников. Платформа GTA объединяет идеи рамной и несущей конструкции...

22:00, 12 Май Прокачка карьерных навыков: «Яндекс Практикум» запустил платформу «Луми» с ИИ-тренажёром Стоимость — 399 рублей в месяцКоманда «Яндекс Практикума» представила новую платформу «Луми», предназначенную для развития «мягких» навыков, востребо...

04:00, 21 Апр Boeing ускоряет выпуск спутников и запускает платформу Resolute для нового космического рынка Новая система должна закрыть разрыв между малыми и крупными спутниками и обеспечить быстрый запуск гибких орбитальных решенийBoeing и её дочерняя стр...

07:00, 22 Апр Будущий CEO Apple Джон Тернус запустил новую ИИ-платформу для ускорения разработки устройств По данным Bloomberg, Apple уже перестраивает внутренние процессы вокруг ИИ: первым шагом стала реорганизация hardware-направления и внедрение новой п...

07:00, 01 Май В Астане заявили, что успешный первый запуск «Союза-5» создал платформу для грандиозных проектов Запуск состоялся 30 апреляУспешный запуск ракеты «Союз-5» открыл новую платформу для дальнейших грандиозных проектов, о чем заявил председатель аэрок...

04:00, 07 Авг Thunderobot перевела игровые 17-дюймовые ноутбуки Range на платформу AMD и добавила модель с экраном 2K Thunderobot обновила линейку 17-дюймовых игровых ноутбуков Range 17. В новую серию G2A вошли четыре модели: Evo, Pro, Max и совершенно новая Pro 2K. ...

05:00, 16 Июн Первая в мире: в России разработали платформу для непрерывного бурения наклонных нефтяных скважин Обычно при таких работах время простоя достигает 15% В России разработали устройство, которое можно применять для непрерывного бурения наклонных нефт...

09:12, 14 Апр Интернет-магазин i-smart.by предоставляет удобную платформу для приобретения стильных и современных смартфонов Интернет-магазин i-smart.by предлагает современный подход к выбору и покупке мобильных устройств, делая процесс максимально удобным и понятным для ка...

03:00, 29 Авг Впервые в российском автомобилестроении: ГАЗ создал модульную платформу для будущих «ГАЗелей», она предполагает и полноприводные машины С различными надстройками, а также с разными вариантами длины и высоты Инженеры Горьковского автозавода разработали модульную платформу, которая долж...

04:00, 07 Авг Machenike переводит 17-дюймовые игровые ноутбуки Star на платформу AMD и обещает более долгую автономную работу Machenike обновила линейку 17-дюймовых игровых ноутбуков Star 17. Обновление затронуло три модели: Pluto-A, Neptune-A и Moon-A XL — буква «A» в назва...

17:00, 28 Авг Цифровое всевидящее око: Palantir создала платформу, объединяющую спутники, радары и камеры в единую систему тотального наблюдения Американская технологическая компания Palantir, известная своими разработками для разведывательных и военных ведомств, представила новое поколение си...

17:00, 24 Июн Asus представила роутер ROG Rapture GT-BE19000AI с ИИ-процессором, Docker и 19 Гбит/с: домашняя сеть превращается в мини-серверную платформу Флагманский Wi-Fi 7 маршрутизатор за $899 получил двойную архитектуру процессоров, встроенный NPU, Linux-среду и серверные функцииAsus выпустила ROG ...

13:00, 24 Апр Яндекс представил новую ИИ-платформу «Яндекс Авто» с «Алисой» В своём дальнейшем развитии «Яндекс Авто» сфокусируется на активном взаимодействии «Алисы» с пользователемНа Международном автосалоне в Пекине команд...