Chinese Fire Ant hackers turn Cisco routers into spying platforms
31/08/2026-17:52 31/08/2026-17:55 מחשבים וטכנולוגיה BleepingComputer דיווח
The researchers discovered Fire Ant's new tactic after finding an active GRE (Generic Routing Encapsulation) tunnel interface on a Cisco IOS XR router that could not be explained by a running configuration or commit history. [...]
סיכום מאמרחוקרי אבטחה חשפו כי קבוצת ההאקרים הסינית "Fire Ant" פועלת בטקטיקה חדשה: הפיכת נתבי Cisco למטרות ריגול באמצעות יצירת מנהרות GRE (Generic Routing Encapsulation) בלתי מוסברות. החוקרים זיהו Interface של GRE פעיל על נתב Cisco IOS XR שלא נרשם בתצורה הרצה או בהיסטוריית commits, מה שמעיד על שליטה מרחוק של התוקפים. השימוש במנהרות GRE מאפשר להסתיר תעבורה זדונית ולהוציא מידע רגיש מהרשת ללא גילוי. הממצאים מדגימים עד כמה ניתן למנף תשתיות רשת נפוצות לביצוע ריגול סייבר מתקדם, והם מדגישים את הצורך בחשיפה ובתיקון מיידי של פגיעויות כאלה. מילות מפתח: Chinese Fire Ant, hackers, Cisco routers, spying platforms, GRE tunnel, Cisco IOS XR, cyber espionage, network security.תוכן זה נוצר על ידי בינה מלאכותית.
