Implant de Porte dérobée sur des appareils Cisco Piratés Modifié pour échapper à la détection

La porte dérobée implantée sur les périphériques Cisco en exploitant une paire de failles zero-day dans le logiciel IOS XE a été modifiée par l'auteur de la menace afin d'échapper à la visibilité via les méthodes d'empreintes digitales précédentes. "Le trafic réseau enquêté vers un appareil compromis a montré que l'auteur de la menace a mis à niveau l'implant pour effectuer une vérification supplémentaire de l'en-tête", a déclaré l'équipe Fox-IT du Groupe NCC. "Ainsi, pour de nombreux appareils

>>Plus