Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Sygnia hat eine neue Vorgehensweise der Fire-Ant-Gruppe beobachtet, die auf das Eindringen in Cisco-IOS-XR-Router sowie Authentifizierungs- und Linux-Managementservern beruht. Anschließend nutzt die Gruppe die Router, um Netzwerkverkehr abzufangen und verdeckte Zugangskanäle einzurichten. Die Forschenden entdeckten außerdem eine neue Hintertür namens BridgeAgent sowie Indikatoren und YARA-Regeln zur Unterstützung der Erkennung.
Eine Analyse von Cloudflare zeigte, dass 67 Netzwerke das Attribut „Only to Customer“ hinzufügten, während ein unabhängiger Test ergab, dass 33,1 % der IPv4-Routen und 17 % der IPv6-Routen das Attribut während der Übertragung verloren. Das Unternehmen identifizierte die Tier-1-Netzwerke GTT und Arelion als einige der wichtigsten Netzwerke, die OTC entfernten. Den Ergebnissen von Cloudflare zufolge begann Arelion später, das Attribut beizubehalten.