![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Sicherheitsforscher von Sygnia haben eine mutma\u00dflich aus China operierende Gruppe von Cyberangreifern entdeckt, die Cisco-Router kapert. Die als \"Feuerameisen\" (Fire Ant) bezeichnete Gruppe kapert bei Angriffen Cisco-Router und versucht eine aktive GRE-Tunnelschnittstelle einzurichten, um dann Spionageaktivit\u00e4ten zu betreiben.<\/p>\n
<\/p>\n
Laut dem Sicherheitsunternehmen Synia weitete die Gruppe 2026 ihre Aktivit\u00e4ten \u00fcber Hypervisoren hinaus auf die vertrauensw\u00fcrdige Infrastruktur aus. Statt Angriffen auf VMware-Hypervisoren erweitert due Gruppe ihre Taktik, um Cisco-IOS-XR-Router, TACACS-Server (Terminal Access Controller Access-Control System) und Linux-Verwaltungshosts zu kompromittieren, die f\u00fcr die Weiterleitung, Authentifizierung und Verwaltung hochwertiger Netzwerke eingesetzt werden.<\/p>\n Die Gruppe zielt damit auf Infrastruktur, \u00fcber die Datenverkehr l\u00e4uft. Man versucht in Cisco-Routern einen Administrator-Zugriff einzurichten, um dann den Zugriff auf das Ger\u00e4t zu erlangen und die Aktivit\u00e4ten im Netzwerk zu protokollieren. Die wichtigste Erkenntnis ist, dass der Akteur nicht mehr nur einzelne Systeme ins Visier nahm, sondern die Infrastrukturebene, die steuert, wie ganze Umgebungen sowohl innerhalb als auch \u00fcber Organisationsgrenzen hinweg miteinander verbunden sind. Synia hat die Erkenntnisse im Artikel Fire Ant Evolves: From Hypervisors to Trusted Infrastructure<\/a> ver\u00f6ffentlicht.<\/p>\n","protected":false},"excerpt":{"rendered":" Sicherheitsforscher von Sygnia haben eine mutma\u00dflich aus China operierende Gruppe von Cyberangreifern entdeckt, die Cisco-Router kapert. Die als \"Feuerameisen\" (Fire Ant) bezeichnete Gruppe kapert bei Angriffen Cisco-Router und versucht eine aktive GRE-Tunnelschnittstelle einzurichten, um dann Spionageaktivit\u00e4ten zu betreiben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426,7459],"tags":[3218,4328],"class_list":["post-329042","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","category-software","tag-cisco","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=329042"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329042\/revisions"}],"predecessor-version":[{"id":329045,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329042\/revisions\/329045"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=329042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=329042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=329042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Die erstmals 2025 erw\u00e4hnte (mutma\u00dflich chinesische) Cybergruppe Fire Ant ist wohl auch im Jahr 2026 aktiv.\u00a0The Hacker News hat zum 31. August 2026 die Erkenntnisse von Sygnia in nachfolgendem Tweet sowie in diesem Artikel<\/a> aufgegriffen. Weiterhin habe ich das Thema bei den Kollegen von Bleeping Computer gesehen<\/a>.<\/p>\n
![\"Cisco-Fire-Ant\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/Cisco-Fire-Ant.jpg\" "\\"Cisco-Fire-Ant\\"")
<\/a><\/p>\n