Segurança · Alto impactoFan score 45 · Nível B
CWPdoor: malware compromete servidores Linux e oculta comandos dos invasores
Minuto da Segurança · Por mindsecblog ·
Em resumo
- Pesquisadores encontraram uma versão adulterada do servidor web usado pelo Control Web Panel (CWP).
- A versão maliciosa, chamada CWPdoor, permite executar comandos remotamente sem registrar as requisições nos logs convencionais.
- A investigação foi conduzida pela XLab, divisão de pesquisa em segurança.
Por que importa
Administradores que usam o Control Web Panel podem ter servidores Linux comprometidos sem perceber, já que os logs comuns não mostram os comandos dos invasores.
Quem é afetado
- Administradores de servidores Linux com Control Web Panel
- #segurança
- #malware
- #linux
- #servidores
- #control web panel
Pesquisadores descobriram uma versão adulterada do servidor web utilizado pelo Control Web Panel que permite executar comandos remotamente sem registrar as requisições maliciosas nos logs convencionais. Uma investigação conduzida pela XLab, divisão de pesquisa em segurança da…