Fire Ant: čínsky napojený aktér přebírá routery Cisco, krade přihlašovací údaje a oslepuje bezpečnostní logy

The Hacker News · crime · edge-vendor · credential-secret-harvesting

Čínsky napojený špionážní aktér sledovaný jako Fire Ant rozšířil dlouhodobou kampaň za hranice hypervizorů VMware a kompromituje routery Cisco IOS XR, servery TACACS (Terminal Access Controller Access-Control System) a linuxové správní stroje, které směrují, autentizují a spravují cenné sítě.