Vulnerabilidad en FortiOS explotada para distribuir el nuevo malware PEERSTITCH
Los atacantes están aprovechando una vulnerabilidad de recorrido de rutas en productos Fortinet para desplegar un malware sigiloso residente en memoria para arquitectura ARM64. Las organizaciones que utilizan FortiOS deben priorizar la aplicación de parches y la monitorización de actividades sospechosas.
Resumen
- Un nuevo malware llamado PEERSTITCH afecta dispositivos Fortinet a través de CVE-2025-61624.
- La vulnerabilidad es un problema de recorrido de rutas que afecta a FortiOS, FortiPAM, FortiProxy y FortiSwitchManager.
- PEERSTITCH reside en memoria y está diseñado para evadir la detección.
- Evade específicamente controles de seguridad en sesiones VPN etiquetadas.
- Se insta a las organizaciones a aplicar parches y revisar registros de red de inmediato.
Investigadores de ciberseguridad han descubierto una campaña de ataque sofisticada que aprovecha una vulnerabilidad de recorrido de rutas en el FortiOS de Fortinet para entregar una pieza de malware previamente desconocida denominada PEERSTITCH. Este malware residente en memoria basado en ARM64 está diseñado para permanecer oculto mientras realiza actividades maliciosas dentro de redes comprometidas.
La vulnerabilidad, identificada como CVE-2025-61624, afecta a múltiples productos Fortinet, incluidos FortiPAM, FortiProxy y FortiSwitchManager. Con una puntuación CVSS media de 5.4, permite a los atacantes eludir mecanismos de autenticación bajo ciertas condiciones, especialmente aquellas relacionadas con sesiones VPN etiquetadas, convirtiéndola en un punto de entrada potente para intrusiones dirigidas.
Comprendiendo la vulnerabilidad
- CVE-2025-61624 es una falla de recorrido de rutas en el intérprete de línea de comandos de varios productos Fortinet.
- Permite acceso no autorizado al permitir el desplazamiento fuera de las estructuras de directorios previstas.
- Su explotación puede conducir a ejecución remota de código sin autenticación adecuada en ciertas configuraciones.
- El manejo de sesiones VPN etiquetadas contiene una laguna lógica que los atacantes aprovechan para mantenerse ocultos.
PEERSTITCH: La amenaza oculta
- PEERSTITCH es un malware recién descubierto, residente en memoria, construido para la arquitectura ARM64.
- Su naturaleza sin archivos hace que la detección basada en firmas tradicionales sea ineficaz.
- Una vez desplegado, establece persistencia y recopila datos sensibles de la red.
- El malware se comunica con infraestructura controlada por atacantes a través de canales cifrados.
- Los indicadores de compromiso incluyen uso anómalo del CLI y tráfico saliente inesperado desde dispositivos Fortinet.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.