CWPdoor: malware adulterado no Control Web Panel oculta comandos de invasores

Tier B · Corrija esta semana – Coloque na sprint

Quem está exposto: Servidores Linux que utilizam o Control Web Panel

Tier B porque: Explorada OU exploit público

Alcance

Ataque

Dano

Correção

Explorada · Controle total

Em resumo

Pesquisadores encontraram uma versão adulterada do servidor web usado pelo Control Web Panel (CWP).
A versão maliciosa, chamada CWPdoor, permite executar comandos remotamente sem registrar as requisições nos logs convencionais.
A investigação foi conduzida pela XLab, divisão de pesquisa em segurança.

Por que importa

Administradores que usam o Control Web Panel podem ter servidores Linux comprometidos sem perceber, já que os logs comuns não mostram os comandos dos invasores.

O checklist por trás do tier

Checklist · 3 de 10 com sim

Sim	Atinge times de tecnologia	Painel de controle de servidores Linux usado por equipes de TI e operações de hospedagem.
Não	Infraestrutura central	Trata-se de um único painel de hospedagem, não de software de infraestrutura central como OpenSSH ou kernel Linux.
Não	Ferramenta popular	Control Web Panel é um produto de nicho para hospedagem, não um framework amplamente usado por desenvolvedores.
Sim	Explorada	Minuto da Segurança da Informação: malware compromete servidores Linux e oculta comandos dos invasores.
Não	Exploit público	Minuto da Segurança da Informação não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	Minuto da Segurança da Informação não informa se a exploração exige credenciais ou ação da vítima.
Sim	Controle total	Minuto da Segurança da Informação: a versão adulterada permite executar comandos remotamente nos servidores.
Não	Segredos expostos	Minuto da Segurança da Informação não relata roubo de credenciais, chaves ou dados.
Não	Cadeia de suprimentos	Minuto da Segurança da Informação não diz por qual canal de distribuição a versão adulterada chegou aos servidores.
Não	Ainda sem correção	Minuto da Segurança da Informação não menciona versão corrigida nem ausência de correção.

Fonte

CWPdoor: malware compromete servidores Linux e oculta comandos dos invasores ↗ Minuto da Segurança da Informação · há 16 h

Visto pela primeira vez há 16 h · 1 fonte · Página completa da notícia · Como os tiers são decididos