Çinlə Əlaqəli ‘Fire Ant’ Qrupu Cisco Routerlərini Hədəf Alır: Şifrələr Oğurlanır, Təhlükəsizlik Jurnalları Gizlədilir

‘Fire Ant’ Kimdir və Nəyi Hədəfləyir?

Çinlə əlaqəli kibercasusluq aktyoru kimi izlənilən ‘Fire Ant’ qrupu uzun müddətdir davam edən kampaniyasını genişləndirərək, əvvəllər daha çox VMware hypervisorlərini hədəf alarkən, indi Cisco IOS XR routerlərini, Terminal Access Controller Access-Control System (TACACS) serverlərini və yüksək dəyərli şəbəkələrin marşrutlaşdırılması, autentifikasiyası və idarə edilməsi üçün istifadə olunan Linux idarəetmə hostlarını komprometasiya edir.

Hücumun Təfərrüatları və Məqsədi

Hücumu araşdıran insidentlərə cavab firması Sygnia-nın bildirdiyinə görə, ‘Fire Ant’ qrupu hədəflənmiş şəbəkələrdən şəxsi məlumatları (credentials) oğurlamaq və təhlükəsizlik jurnallarını kor etmək məqsədi daşıyır. Bu, təkcə məlumatların oğurlanması ilə yekunlaşmır, həm də hücumun aşkarlanmasını çətinləşdirir. Routerlərə sızma ilə qrup, şəbəkə trafikinə nəzarət etmək və hətta onu yönləndirmək imkanı qazanır ki, bu da şəbəkə infrastrukturu üçün ciddi təhlükə yaradır.

TACACS serverlərinin hədəfə alınması, autentifikasiya proseslərinə birbaşa müdaxilə etməyə imkan verir ki, bu da hakerlərə şəbəkəyə daxil olmaq üçün istifadə olunan şifrələri və digər vacib credentials-ları ələ keçirməyə kömək edir. Linux idarəetmə hostlarının komprometasiyası isə qrupa şəbəkənin idarəetmə sistemlərinə daha dərindən giriş imkanı verir, bu da onlara uzun müddət ərzində aşkarlanmadan şəbəkə daxilində fəaliyyət göstərməyə şərait yaradır.

Bu cür genişmiqyaslı hücum strategiyası ‘Fire Ant’ qrupunun kibercasusluq sahəsindəki imkanlarının artdığını və hədəflərini daha geniş bir coğrafiyaya yaydığını göstərir. Şirkətlər yüksək dəyərli şəbəkələrini qorumaq üçün təhlükəsizlik tədbirlərini gücləndirməli və bu cür təhdidlərə qarşı ayıq olmalıdırlar.