Sygnia

Fire Ant将Cisco路由器变成隐蔽平台，窃听网络

Sygnia公司发现了Fire Ant组织采用的一种新方法：入侵Cisco IOS XR路由器、认证服务器和Linux管理服务器，然后利用路由器捕获网络流量并建立隐藏的访问通道。研究人员还发现了一个名为BridgeAgent的新后门，并提供了有助于检测的指标和YARA规则。