Hiinaga seotud Fire Ant kaaperdas Cisco ruuterid kasutajatunnuste varastamiseks ja turvalogide varjamiseks
Hiinaga seotud küberespionaažiüksus Fire Ant laiendas oma tegevust VMware hüperviisoridelt Cisco IOS XR ruuteritele, TACACS-serveritele ja Linuxi haldusmasinatele. Ohustaja kasutas ruutereid liikluse kogumiseks, kasutajatunnuste varastamiseks ning logimise ja telemeetria pärssimiseks. Tegevus kriitilise taristu võrkude suhtes piirdus skaneerimise ja ühenduskatsetega; kinnitatud kompromiteerimist ei tuvastatud.
CERT24