CERT24Häkkerid paigaldavad Linuxi serveritesse tagauksi troojastatud CWP veebiserveri abilLoading data…

Häkkerid paigaldavad Linuxi serveritesse tagauksi troojastatud CWP veebiserveri abil

Uut Linuxi pahavara CWPdoor levitatakse troojastatud cwpsrv-i kaudu, mis on Control Web Paneli (CWP) haldusliidese taga olev veebiserver. CWPdoor toimib passiivse tagauksena ja aktiveerub spetsiaalselt koostatud päringu abil. Uurijad järeldasid, et kampaanial on tõenäoliselt juba päris ohvreid.

← Back to intelligence

Häkkerid paigaldavad Linuxi serveritesse tagauksi troojastatud CWP veebiserveri abil

Uut Linuxi pahavara CWPdoor levitatakse troojastatud cwpsrv-i kaudu, mis on Control Web Paneli (CWP) haldusliidese taga olev veebiserver. CWPdoor toimib passiivse tagauksena ja aktiveerub spetsiaalselt koostatud päringu abil. Uurijad järeldasid, et kampaanial on tõenäoliselt juba päris ohvreid.