Исследователи обнаружили новую тактику хакерской группы Chinese Fire Ant, когда наткнулись на активный интерфейс GRE (Generic Routing Encapsulation) на маршрутизаторе Cisco IOS XR. Данный интерфейс не мог быть объяснен текущей конфигурацией или историей коммитов, что вызвало подозрения у специалистов по кибербезопасности.

Специалисты отметили, что использование GRE-туннелей позволяет злоумышленникам скрывать свою активность и передавать данные без явного следа. Это открытие подчеркивает необходимость тщательной проверки конфигураций сетевых устройств, особенно в условиях растущих угроз со стороны киберпреступников.

По словам исследователей, такой подход может позволить хакерам осуществлять шпионские операции, собирая данные о сетевом трафике и передавая их на свои сервера. Это создает серьезные риски для компаний и организаций, использующих маршрутизаторы Cisco в своих сетях.

Эксперты призывают администраторов сетей проводить регулярные аудиты и мониторинг своих устройств, чтобы выявлять подобные аномалии. Наиболее уязвимые системы могут стать мишенью для атак, если не будут вовремя защищены.

Кроме того, исследователи подчеркивают важность обновления программного обеспечения маршрутизаторов и применения лучших практик кибербезопасности для минимизации рисков. В условиях постоянного развития технологий и методов атаки, организациям необходимо быть на шаг впереди злоумышленников.

Источник новости:
BleepingComputer

Читать полностью