Следите за последними материалами, объяснениями и связанными технологическими историями.
Компания Sygnia обнаружила новый метод группы Fire Ant, основанный на взломе маршрутизаторов Cisco IOS XR, серверов аутентификации и Linux-серверов управления, а затем использовании маршрутизаторов для перехвата сетевого трафика и создания скрытых каналов доступа. Исследователи также обнаружили новый бэкдор под названием BridgeAgent, а также индикаторы и правила YARA, помогающие выявлять эту активность.
Eine Analyse von Cloudflare ergab, dass 67 Netzwerke das Attribut „Only to Customer“ hinzufügten, während ein unabhängiger Test zeigte, dass das Attribut auf 33,1 % der IPv4- und 17 % der IPv6-Routen während der Übertragung verloren ging. Das Unternehmen identifizierte die Tier-1-Netzwerke GTT und Arelion als einige der wichtigsten Netzwerke, die OTC entfernten. Den Ergebnissen von Cloudflare zufolge begann Arelion später, das Attribut beizubehalten.