O grupo de ciberespionagem ligado à China, conhecido como Fire Ant, comprometeu roteadores Cisco, roubou credenciais e alterou logs para ocultar suas ações. Eles utilizaram infraestrutura confiável para acessar redes de alto valor. Esse grupo aprimorou suas táticas, passando de ataques a computadores individuais para ataques à infraestrutura que os conecta.
Detalhes Técnicos
Exploração de Dispositivos: Fire Ant comprometeu roteadores Cisco, explorando vulnerabilidades para ganhar acesso.
Roubo de Credenciais: O grupo roubou credenciais para manter o acesso às redes comprometidas.
Alteração de Logs: Para ocultar suas ações, Fire Ant alterou os logs dos dispositivos.
Uso de Infraestrutura Confiável: Utilizaram a infraestrutura comprometida para alcançar redes de alto valor, ampliando seu alcance.
Próximos Passos
Verificar a integridade dos dispositivos Cisco em sua infraestrutura.
Realizar uma análise de vulnerabilidades nos roteadores e sistemas conectados.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de logs.
Essas ações ajudarão a proteger sua infraestrutura contra ataques semelhantes.
