TokyoBlackHatNews

タグ: UNC3886

therecord.media

中国発「Fire Ant」キャンペーン、侵害したCiscoルーターを足場にさらなる攻撃を展開

中国を拠点とするハッカーが、複数の手法を駆使して普及率の高いCisco製ルーターを侵害し、それを踏み台にして組織を監視したり、認証情報を窃取したり、他の組織への侵入を図ったりしていたことが分かりました。 サイバーセキュリティ企業のSygniaは、同社が「Fire Ant」と呼ぶハッキング活動に関する最新のレポートの
bleepingcomputer.com

中国拠点のハッカー集団Fire Ant、Ciscoルーターをスパイ活動用プラットフォームに変貌させる

研究者らは、稼働中の設定やコミット履歴では説明のつかないGRE(Generic Routing Encapsulation)トンネルインターフェースがCisco IOS XRルーター上でアクティブになっているのを発見し、Fire Antによるこの新たな手口を突き止めました。 インシデント対応企業Sygniaによると、
cyberpress.org

ハッカーがOrBitルートキットを使用してLinux SSHおよびSudo認証情報を盗む

OrBitという名称で知られるステルス性の高いLinuxルートキットが4年間にわたり、侵害されたエンタープライズネットワークからSSH認証情報およびSudo認証情報を密かに吸い上げてきた。 当初は高度にカスタマイズされた新奇な脅威と考えられていたが、最近の分析はより暗い実用的な真実を明かしている。OrBitは実はM