Um atacante invadiu o sistema de atualização do cPGuard em 2 de novembro e o usou para enviar um script malicioso aos servidores Linux dos clientes. O script instalou um backdoor e coletou hashes de senhas e outros arquivos sensíveis dos servidores que o executaram. O atacante também levou alguns desses dados.
Detalhes Técnicos
O atacante comprometeu o sistema de atualização do cPGuard, uma ferramenta de segurança para Linux.
Um script malicioso foi enviado aos clientes, instalando um backdoor e coletando hashes de senhas e outros arquivos sensíveis.
Os dados coletados incluem hashes de senhas e outros arquivos sensíveis dos servidores infectados.
A versão 5.88.25 e posteriores do cPGuard são afetadas.
Recomendações
Atualize o cPGuard para a versão mais recente.
Verifique os logs de sistema para detectar atividades suspeitas.
Execute uma análise de segurança nos servidores infectados.
