مجموعة تجسس وثقتها Google، يتداخل نشاطها بدرجة كبيرة مع نشاط Fire Ant وفق Sygnia، من دون إثبات التطابق.
رصدت شركة Sygnia أسلوباً جديداً لمجموعة Fire Ant يعتمد على اختراق موجّهات Cisco IOS XR وخوادم المصادقة وإدارة Linux، ثم استخدام الموجّهات لالتقاط حركة الشبكة وإنشاء قنوات وصول مخفية. واكتشف الباحثون أيضاً باباً خلفياً جديداً باسم BridgeAgent، مع مؤشرات وقواعد YARA للمساعدة في الكشف.