UAT-4356

CISA 和英国 NCSC 警告针对思科设备的 Firestarter 恶意软件

一种名为 Firestarter 的复杂后门恶意软件已被检测到，其目标是美国一家联邦机构，促使 CISA 及其英国同行高度戒备。该恶意软件针对 Cisco Secure Firewall 设备，其在系统更新后仍能保持持久访问能力这一点尤为值得注意。虽然该恶意软件被归因于一个被追踪为 UAT-4356 的政府支持的组织，但其具体的国家来源仍未披露，尽管怀疑它是针对关键基础设施的更广泛活动的一部分。