Источники: SecurityMedia, Unit 42, The Hacker News
Атака на телеком-провайдера (с сентября 2024). Вход через CVE-2024-47575 в FortiManager; похищены конфигурации 500+ FortiGate: IP-адреса, пароли, сертификаты, криптоключи. Затем через CVE-2025-61624 внедряли вредонос PEERSTITCH — живёт в памяти, обходит проверки VPN, перехватывает трафик, создаёт скрытые VPN-подключения.
CISA внесла CVE-2025-61624 в каталог активно эксплуатируемых (16.10). Эксперты предупреждают: обновления недостаточно — похищенные пароли/ключи нужно заменить.
Рекомендации
- Проверить версию FortiManager (патч CVE-2024-47575)
- Проверить наличие PEERSTITCH на FortiGate (внеплановый аудит VPN-сессий, память)
- Заменить скомпрометированные учётные данные/сертификаты