Hackers da Chinese Fire Ant transformam roteadores Cisco em plataformas de espionagem

O grupo de ameaças Fire Ant está de volta com uma evolução assustadora: malware customizado em roteadores Cisco IOS XR, túneis GRE ocultos e um novo backdoor chamado BridgeAgent disfarçado de agente Zabbix. Em vez de apenas invadir, eles transformam a infraestrutura de rede confiável em plataformas silenciosas de coleta de dados.

Pesquisadores da Sygnia descobriram que o grupo suprime mensagens de syslog, abre conexões Telnet de saída e captura tráfego sensível de vários roteadores. Isso é espionagem no nível do hardware e um lembrete de que os atacantes estão cada vez mais avançando sobre a infraestrutura confiável.