O malware PEERSTITCH foi utilizado para comprometer mais de 500 firewalls através do FortiManager, permitindo que os atacantes mantivessem acesso silencioso. A operação, documentada pela Palo Alto Networks Unit 42, iniciou-se em setembro e explorou uma falha de segurança no FortiOS.
Detalhes Técnicos
Exploração de Vulnerabilidade: CVE-2025-61624, uma falha de travessia de caminho no interpretador de linha de comando do FortiOS, FortiPAM, FortiProxy e FortiSwitchManager, com pontuação CVSS de 5.4.
Malware: PEERSTITCH, um malware residente na memória, foi implantado para manter o acesso e evitar detecção.
Acesso Silencioso: Os atacantes utilizaram o PEERSTITCH para manter o acesso a um provedor de serviços gerenciados de telecomunicações após comprometerem o appliance FortiManager.
Evasão de Detecção: O malware operava na memória do FortiOS, dificultando a detecção.
Recomendações
Atualizar o FortiOS e outros produtos Fortinet para as versões mais recentes.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Realizar análises de vulnerabilidade regulares para identificar e corrigir possíveis falhas de segurança.
