آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) در گزارشی تکاندهنده اعلام کرد که یک دستگاه Cisco Firepower متعلق به یک نهاد فدرال، به بدافزاری جدید و بسیار خطرناک به نام FIRESTARTER آلوده شده است. این بدافزار که در سپتامبر ۲۰۲۵ شناسایی شد، استانداردهای جدیدی از پایداری (Persistence) در حملات سایبری را به نمایش میگذارد.
آنچه در این مطلب برنا مشاهده خواهید کرد:
بدافزار FIRESTARTER چیست؟
تحقیقات شرکت امنیتی Eclypsium نشان میدهد که FIRESTARTER یک فایل اجرایی با فرمت Linux ELF است. این بدافزار برخلاف نمونههای رایج، به جای هدف قرار دادن کاربران نهایی، مستقیماً به قلب تجهیزات شبکه یعنی پروسس LINA (هسته اصلی سیستمعامل Cisco ASA) حمله میکند.
چرا FIRESTARTER کابوس مدیران شبکه است؟
سه ویژگی کلیدی، FIRESTARTER را به یک تهدید سطح بالا (APT) تبدیل کرده است:
- ماندگاری خیرهکننده: این بدافزار با استفاده از قابلیت runlevel 6 در لینوکس، در لحظه ریبوت شدن سیستم، خود را بازیابی میکند.
- مقاومت در برابر آپدیت: طراحی هوشمندانه آن باعث شده تا حتی پس از اعمال پچهای امنیتی یا بهروزرسانی فریمور (Firmware)، کدهای مخرب در حافظه باقی بمانند.
- تزریق در حافظه: با ثبت یک Signal Handler، بدافزار میتواند سیگنالهای سیستمی را شنود کرده و در صورت دریافت دستورات خاص، مجدداً خود را در حافظه اصلی سیستم نصب کند.
راهکارهای مقابله و امنیت زیرساخت
وقتی بدافزاری در لایه فریمور نفوذ میکند، روشهای سنتی پاکسازی بیاثر هستند. برای حفاظت از شبکه سازمان خود، باید رویکرد «دفاع در عمق» را در اولویت قرار دهید:
- استفاده از سیستمهای مانیتورینگ پیشرفته: بهرهگیری از فایروالهای نسل جدید (NGFW) مانند محصولات Fortigate یا Sangfor که توانایی شناسایی ناهنجاریهای رفتاری در ترافیک شبکه را دارند.
- ایزولهسازی و بخشبندی (Segmentation): محدود کردن سطح دسترسی تجهیزات مدیریتی شبکه برای جلوگیری از انتشار بدافزار.
- پایش مستمر: مانیتور کردن لاگهای سیستمی برای شناسایی هرگونه فراخوانی غیرعادی در پروسسهای حیاتی دستگاه.
- مشاوره امنیتی: با توجه به پیچیدگی این نوع تهدیدات، استفاده از ابزارهای EDR و DLP برای لایههای دیگر شبکه حیاتی است.
آیا شبکه شما در برابر حملات فریموری محافظت شده است؟
تیم فنی Bornanetwork با سالها تجربه در ارائه راهکارهای امنیتی پیشرفته، آماده است تا امنیت تجهیزات شبکه شما را ارزیابی کرده و بهترین راهکارهای محافظتی را پیشنهاد دهد.
