Hackers do grupo Fire Ant foram descobertos utilizando uma nova tática para transformar roteadores Cisco em plataformas de espionagem. Isso foi detectado após a descoberta de uma interface de túnel GRE (Generic Routing Encapsulation) ativa em um roteador Cisco IOS XR. A configuração encontrada não podia ser explicada pela configuração em execução ou histórico de commits.
Detalhes Técnicos
Tática de hackers: Utilização de túneis GRE para estabelecer comunicação secreta.
Equipamento afetado: Roteadores Cisco IOS XR.
Método de detecção: Análise de configuração e histórico de commits.
Impacto: Possibilita espionagem e potencialmente outros ataques direcionados.
Ações Recomendadas
Verificar configurações de roteadores Cisco IOS XR para detectar possíveis túneis GRE não autorizados.
Analisar histórico de commits e configurações para identificar alterações suspeitas.
Implementar medidas de segurança adicionais para monitorar e proteger dispositivos de rede.
