Компрометация центральной AAA-системы может дать атакующему доступ к управлению сетевым оборудованием и учётным данным администраторов.
Fire Ant сместил внимание на инфраструктуру, через которую проходят управление, трафик и аутентификация.
Чем глубже шло расследование, тем меньше оставалось надёжных источников информации.