SECURITY·중요도 8·2026. 08. 31.·The Hacker News
China-Linked Fire Ant Hijacks Cisco Routers to Steal Credentials and Blind Security Logs
── KO ──────────────────
중국 연계 해킹 그룹 Fire Ant가 Cisco 라우터를 해킹해 자격증명과 보안 로그를 수집。
중국 연계 사이버 스파이 그룹 Fire Ant가 VMware 하이퍼바이저에서 Cisco IOS XR 라우터로 공격 범위를 확장했습니다. 이 해커들은 TACACS 서버와 Linux 관리 호스트를 해킹해 네트워크 자격증명과 보안 로그를 수집하고 있습니다. Sygnia의 조사 결과, 이 그룹의 공격은 높은 가치의 네트워크를 타겟으로 하고 있습니다.
── EN ──────────────────
China-linked Fire Ant hacking group hijacks Cisco routers to steal credentials and security logs.
The China-linked cyber espionage group known as Fire Ant has expanded its attacks from VMware hypervisors to Cisco IOS XR routers. They are targeting TACACS servers and Linux management hosts to steal credentials and blind security logs. An investigation by Sygnia revealed that this actor is focusing on high-value networks.