Malware KeyDrift przejmuje procesy Cisco SD-WAN, aby przechwytywać ruch i wyciągać klucze IPsec
Cisco Talos wykryło KeyDrift – zaawansowany framework malware, który ukrywa się w procesach kontrolerów Cisco SD-WAN, aby przechwytywać zaszyfrowany ruch i klucze kryptograficzne.
Atakujący celują w sektory strategiczne, w tym obronność, technologie kosmiczne i instytucje badawcze. Infrastruktura grupy wykazuje podobieństwo do sieci Silent Train powiązanej z Volt Typhoon. Aby się chronić, organizacje powinny niezwłocznie zainstalować poprawki od Cisco, ograniczyć dostęp administracyjny oraz monitorować logi pod kątem podejrzanych logowań i nieznanych peerów.
