Synthèse
Le groupe Fire Ant, lié à la Chine, installe un dispositif d’écoute permanent sur des routeurs Cisco iOS XR placés au cœur de réseaux d’entreprise. Ces appareils compromis recueillent le trafic et les identifiants des équipes techniques, sans déclencher la moindre alerte. L’opération est dans la lignée d’une campagne engagée en 2025 contre les hyperviseurs VMware.
Le groupe Fire Ant, lié à la Chine, installe un dispositif d’écoute permanent sur des routeurs Cisco iOS XR placés au cœur de réseaux d’entreprise. Ces appareils compromis recueillent le trafic et les identifiants des équipes techniques, sans déclencher la moindre alerte. L’opération est dans la lignée d’une campagne engagée en 2025 contre les hyperviseurs VMware.
Source originale
clubic.com
China's 'Fire Ant' campaign used compromised Cisco routers as platform for more attacks ↗
therecord.media · 1 sept.
Chinese Fire Ant hackers turn Cisco routers into spying platforms ↗
bleepingcomputer.com · 31 août
China-linked Fire Ant Hides Inside Trusted Infrastructure ↗
securityaffairs.com · 31 août
China-Linked Fire Ant Hijacks Cisco Routers to Steal Credentials and Blind Security Logs ↗
thehackernews.com · 31 août