Связанный с Китаем Fire Ant захватил маршрутизаторы Cisco для кражи учетных данных и сокрытия журналов безопасности

Связанная с Китаем кибершпионская группировка Fire Ant расширила деятельность с гипервизоров VMware на маршрутизаторы Cisco IOS XR, серверы TACACS и Linux-хосты управления. Злоумышленник использовал маршрутизаторы для сбора трафика, кражи учетных данных и подавления журналирования и телеметрии. Активность против сетей критической инфраструктуры ограничилась сканированием и попытками подключения; подтвержденной компрометации не выявлено.