Uma backdoor foi descoberta no servidor web que executa o Control Web Panel (CWP), um painel gratuito para gerenciar servidores de hospedagem Linux. A backdoor permite que os atacantes executem comandos sem registros de acesso. A instalação da backdoor requer acesso root, o que significa que os atacantes já devem ter controle do servidor.
Detalhes Técnicos
A backdoor está escondida no servidor web que roda o CWP.
Permite a execução de comandos enviados por solicitações web sem deixar registros de acesso.
A instalação requer acesso root ao servidor.
Relaciona-se à técnica T1566 Phishing (Initial Access) do MITRE ATT&CK, pois os atacantes podem usar engenharia social para obter acesso inicial ao servidor.
Recomendações
Verifique se o seu servidor CWP está atualizado e livre de vulnerabilidades.
Monitore os registros de acesso e de segurança para detectar atividades suspeitas.
Implemente medidas de segurança adicionais, como autenticação de dois fatores e limitação de acesso.
Considere realizar uma auditoria de segurança para identificar possíveis vulnerabilidades.
