Palo Alto Networks связала взлом телекома с имплантом PeerStitch на FortiGate

Группировка UNC5820 (CL-STA-0954) в сентябре 2024 года атаковала телеком-оператора через уязвимости Fortinet CVE-2024-47575 (FortiJump) и CVE-2025-61624, получив root-доступ и установив неизвестный имплант PeerStitch. Вредонос на ARM64 живёт в памяти, не открывает порты и маскируется под трафик легитимных процессов. CISA внесла CVE-2025-61624 в список KEV.

• Атака затронула более 500 управляемых FortiGate и центральный FortiManager
• CVE-2025-61624 исправлена в апреле 2026 года, эксплуатировалась как zero-day
• Имплант PeerStitch написан на C и работает как разовый инжектор в память
• CISA добавила CVE-2025-61624 в KEV и требует срочного патча