La campagne chinoise 'Fire Ant' utilise des routeurs Cisco compromis comme plateforme d'attaques supplémentaires
Des chercheurs ont révélé que l'opération de cyberespionnage Fire Ant, attribuée à la Chine, a compromis non seulement des systèmes cibles mais aussi la couche de confiance sur laquelle ces systèmes reposent, en exploitant des routeurs Cisco vulnérables. Cette technique permet aux attaquants de transformer des équipements réseau légitimes en plateformes pour des attaques ultérieures, élargissant ainsi leur surface d'intrusion.
Cette campagne illustre l'importance de tester la résilience des équipements réseau critiques, souvent négligés dans les audits applicatifs classiques. Un audit offensif ciblant les infrastructures (RAID/SENTINELLE) permet de détecter des configurations vulnérables ou des compromissions passées sur des routeurs, commutateurs ou autres équipements réseau, avant qu'ils ne servent de tremplin à des attaques plus larges.