أظهرت تقارير حديثة صادرة عن شركات أمن معلومات أن مجموعة تهديد سيبراني يُعتقد أنها مدعومة من دولة (تُعرف باسم UNC5820 أو CL-STA-0954) نجحت في شن هجمات معقدة استهدفت منظمة متخصصة في قطاع الاتصالات خلال شهر سبتمبر من عام 2024، واستمرت في الوصول إلى بيئة الضحية لفترة طويلة.
اعتمد المهاجمون في مرحلة الوصول الأولي على استغلال ثغرة حرجة لتنفيذ تعليمة برمجية عن بُعد في نظام FortiManager والتي تم تتبعها بالرمز CVE-2024-47575، والمعروفة بثغرة FortiJump، والتي جرى إصلاحها في أكتوبر 2024 باعتبارها ثغرة يوم صفري. كما تضمن الهجوم استغلال ثغرة أخرى لتجاوز المسار تحمل الرمز CVE-2025-61624 وتؤثر على عدة منتجات لشركة Fortinet، مما سمح للمهاجمين بكتابة أو حذف ملفات عشوائية والحصول على صلاحيات الجذر على نظام تشغيل جدار الحماية.
نشر برمجية PeerStitch الخبيثة
أدى استغلال ثغرات Fortinet إلى نشر برمجية زرع خبيثة جديدة وغير مسبوقة تحمل اسم PeerStitch على أجهزة FortiGate. وتتميز هذه البرمجية المصممة لمعالجات ARM64 بأنها تقيم بالكامل في الذاكرة العشوائية (RAM)، وتتجنب تماماً فتح منافذ استماع أو بدء اتصالات شبكية صادرة، معتمدة بدلاً من ذلك على تمرير الاتصالات عبر حركة البيانات التي تولدها العمليات الشرعية على الجهاز المستهدف.
قامت المجموعة المهاجمة بتسجيل جهاز افتراضي غير مرخص لـ FortiGate واستخراج أرشيف يحتوي على تفاصيل شبكة الضحية وأكثر من 500 جدار حماية مُدار. بعد ذلك، عملت برمجية PeerStitch كمحقن لتصحيح ذاكرة العمليات لمرة واحدة، مستهدفة نظام التجسس المركزي وحركة المرور وخدمات شبكات VPN الخاصة بإنشاء جسر اتصال سري داخل الذاكرة يتجاوز قواعد التحقق الأمنية الافتراضية.
لماذا يهم هذا الخبر؟
يمثل هذا الهجوم تطوراً نوعياً في مستوى تعقيد البرمجيات الخبيثة الموجهة ضد الأجهزة الطرفية وشبكات الاتصالات الحساسة. ومن خلال التشغيل حصراً داخل الذاكرة وتجنب ترك أي أثار على الأقراص الصلبة، نجح المهاجمون في تحقيق استمرارية طويلة المدى مع الإفلات من أدوات المراقبة الأمنية التقليدية، مما يفرض على المؤسسات ضرورة تحديث أنظمتها الموجهة للحواف والتحقق المستمر من سجلات الأمان.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.