최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Sygnia는 Fire Ant 그룹의 새로운 수법을 포착했다. 이 그룹은 Cisco IOS XR 라우터와 인증 및 Linux 관리 서버를 침해한 뒤, 라우터를 이용해 네트워크 트래픽을 수집하고 은폐된 접근 채널을 만든다. 연구진은 BridgeAgent라는 새로운 백도어와 탐지를 지원하는 지표 및 YARA 규칙도 발견했다.
Cloudflare의 분석에 따르면 67개 네트워크가 Only to Customer 특성을 추가하고 있었으며, 별도의 실험에서는 IPv4 경로의 33.1%와 IPv6 경로의 17%가 전송 중 해당 특성을 잃은 것으로 나타났다. 이 회사는 OTC를 제거한 주요 네트워크로 1계층 네트워크인 GTT와 Arelion을 지목했으며, Cloudflare의 결과에 따르면 이후 Arelion은 해당 특성을 유지하기 시작했다.