Cisco路由器被转换成 监视虚构点 在信任的网络上盗取数据 这一切都归功于这个新的恶意软件

本期编译精选。

赞成

警卫

以

法迪尔帕希奇

2026年9月1日 （中文（简体） ).

开火 Ant现在瞄准路由器、认证服务器和Linux管理主机

当你通过我们网站的链接购买，我们可能会得到一个附属委员会。情况如下：

（图像信用：Getty 图像）

复制链接

脸书

什么应用

编辑

兴趣

翻转板

线索

电子邮件

分享此文章

加入对话

在 Google 上将我们添加为首选来源

订阅我们的通讯

• Sygnia报道了中国的连锁火 蚂蚁超越虚拟化到路由器、TACACS 和 Linux 主机
• 压缩路由器充当业务平台
• 运动旨在“目标落后”,利用信任关系扩大间谍活动范围

Fire Ant是中国内地的网络间谍团体，这是网络安全研究者Sygnia的说法，他最近看到了该团体的目标Cisco IOS XR路由器。

研究者们解释道，相反，它们把它们变成全能的操作平台，收集交通，建立连接，操纵命令输出，甚至压制伐木，以便它们在维权者的雷达下飞行。

对于认证系统，人们看到火蚁瞄准TACACS服务器。管理员在访问网络硬件时使用它们进行认证，而骗子则利用它们获取宝贵的资信并削弱审计日志的可靠性。最后，Sygnia说火 Ant还针对Linux管理主机。研究者们看到了多种持久的植入和后门，包括自定义的SSH后门和一款恶意软件偷窥合法软件。

来自TechRadar的最新视频

在这里观看完整视频 :

目标在目标后面

（原文共 25 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 TechRadar；原文