أداة وقواعد مطابقة استخدمها تقرير Sygnia للمساعدة في اكتشاف نشاط Fire Ant.
رصدت شركة Sygnia أسلوباً جديداً لمجموعة Fire Ant يعتمد على اختراق موجّهات Cisco IOS XR وخوادم المصادقة وإدارة Linux، ثم استخدام الموجّهات لالتقاط حركة الشبكة وإنشاء قنوات وصول مخفية. واكتشف الباحثون أيضاً باباً خلفياً جديداً باسم BridgeAgent، مع مؤشرات وقواعد YARA للمساعدة في الكشف.