Les hackers chinois s’attaquent aux routeurs Cisco pour espionner ce qui circule sur les réseaux

Introduction
Le groupe cybercriminel Fire Ant, affilié à la Chine, déploie un dispositif d’écoute permanente sur des routeurs Cisco iOS XR au cœur des réseaux d’entreprise.

Points clés
- Les routeurs compromis interceptent le trafic réseau et capturent les identifiants des équipes techniques, sans déclencher d’alerte.
- Cette technique permet à Fire Ant d’obtenir un accès persistant et furtif aux infrastructures critiques.
- L’opération s’inscrit dans la continuité d’une campagne lancée en 2025 ciblant les hyperviseurs VMware, montrant une évolution vers des vecteurs d’attaque plus profonds au niveau du réseau.