Um ator de espionagem cibernética ligado à China, conhecido como Fire Ant, expandiu sua campanha para comprometer roteadores Cisco IOS XR, servidores TACACS e hosts de gerenciamento Linux. Isso visa roubar credenciais e ocultar logs de segurança em redes de alto valor. A investigação da empresa de resposta a incidentes Sygnia revelou essa ampliação da campanha.
Detalhes Técnicos
O ator Fire Ant utiliza técnicas para comprometer dispositivos de rede, incluindo roteadores Cisco IOS XR.
O objetivo é roubar credenciais e comprometer a visibilidade dos logs de segurança.
A campanha anteriormente se limitava a hipervisores VMware, mas agora atinge uma gama mais ampla de sistemas.
A utilização de tool como route (MITRE ATT&CK: S0103) pode ser usada para alterar informações de roteamento local.
Ações Recomendadas
Verificar a integridade dos roteadores Cisco IOS XR e outros dispositivos de rede.
Implementar medidas de segurança para proteger contra a espionagem cibernética.
Monitorar logs de segurança para detectar atividades suspeitas.
Atualizar sistemas e aplicar patches de segurança relevantes.
