Backdoor Linux encontrado em servidor do Painel de Controle Web
Atacantes embutiram um backdoor furtivo no servidor web do CWP para executar comandos sem deixar rastros nos logs. O acesso root era necessário para a instalação, indicando comprometimento prévio.
TL;DR
- Pesquisadores descobriram um backdoor Linux oculto em servidores do Control Web Panel (CWP).
- O backdoor executa comandos dos atacantes enquanto evita registros nos logs de acesso.
- A instalação requer acesso root, sugerindo comprometimento inicial do servidor.
- O CWP é amplamente utilizado para gerenciar ambientes de hospedagem Linux.
- Organizações que usam o CWP devem auditar suas instalações imediatamente.
Pesquisadores de segurança do XLab da QiAnXin descobriram um backdoor oculto embutido no componente do servidor web do Control Web Panel (CWP), uma ferramenta de código aberto popular para gerenciamento de servidores Linux de hospedagem. Esse código malicioso permite que atacantes executem comandos arbitrários remotamente enquanto evitam detecção ao omitir entradas dos logs de acesso.
A presença desse backdoor indica que os atacantes já tinham obtido acesso root para instalá-lo, sugerindo um sistema previamente comprometido. Organizações que utilizam o CWP para gerenciamento de servidores devem considerar isso como um indicador crítico de exposição potencial e tomar medidas imediatas para verificar a integridade de suas implantações.
Detalhes Técnicos do Backdoor
- O backdoor reside na camada do servidor web do Control Web Panel (CWP).
- Ele aceita comandos por meio de requisições HTTP especialmente elaboradas.
- Comandos executados não aparecem nos logs padrão de acesso web.
- Privilégios root são necessários para implantar o backdoor.
- Isso sugere que os atacantes tinham controle total do sistema antes da instalação.
Impacto e Recomendações
- O Control Web Panel é amplamente usado em ambientes de hospedagem.
- Painéis comprometidos podem levar a ataques mais amplos à infraestrutura.
- Administradores devem revisar instalações do CWP em busca de modificações não autorizadas.
- Verifique a integridade dos arquivos usando checksums oficiais ou reinstale a partir de fontes confiáveis.
- Monitore sistemas quanto a padrões incomuns de execução de comandos ou tráfego de rede inesperado.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.