I ricercatori di Unit 42, il team di sicurezza di Palo Alto Networks, hanno scoperto una nuova e insidiosa minaccia: PEERSTITCH, un malware progettato per l'architettura ARM64 che si nasconde direttamente nella memoria dei firewall FortiGate. La scoperta, avvenuta durante un'indagine su attività sospette, mette in luce una tecnica sempre più raffinata utilizzata dagli attaccanti per eludere le difese tradizionali.
Come funziona l'attacco
PEERSTITCH non risiede sul disco del dispositivo, ma opera esclusivamente nella memoria volatile del firewall, rendendolo estremamente difficile da rilevare con gli strumenti di scansione tradizionali. Questo approccio, noto come fileless malware, consente all'agente malevolo di persistere senza lasciare tracce permanenti, almeno fino al riavvio del sistema. I ricercatori hanno osservato che il malware sfrutta le funzionalità legittime del firewall per comunicare con i server di comando e controllo, mascherando il traffico dannoso come attività normale.
Impatto e raccomandazioni
La scoperta di PEERSTITCH rappresenta un campanello d'allarme per le aziende che utilizzano firewall FortiGate, soprattutto in contesti critici. Gli esperti di Unit 42 sottolineano la necessità di adottare misure di sicurezza più avanzate, come il monitoraggio continuo della memoria e l'analisi comportamentale, per individuare minacce che sfuggono ai controlli statici. Inoltre, è fondamentale mantenere aggiornati i dispositivi e applicare tempestivamente le patch di sicurezza fornite dal produttore. La vicenda conferma che i firewall, un tempo considerati baluardi impenetrabili, sono ora essi stessi obiettivi privilegiati degli hacker.
