340 000 serveurs dans le viseur : comment la porte dérobée CWPdoor s’efface des logs Linux

Alertes

Introduction : 340 mille consoles d’administration exposées en libre accès sur l’internet public et une charge virale totalement indétectable lors des contrôles de routine, ce n’est pas rien. Les experts en sécurité du laboratoire chinois XLab, entité de recherche du groupe QiAnXin, viennent de documenter l’anatomie d’une menace ciblant l’écosystème des serveurs d’hébergement. Baptisé CWPdoor, cet implant malveillant ne se contente pas de déposer un fichier suspect sur le système : il prend la forme d’une version modifiée et recompilée du binaire cwpsrv, le composant serveur dérivé de Nginx qui anime l’interface de gestion Control Web Panel (CWP, anciennement CentOS Web Panel).

https://goodtech.info/cwpdoor-porte-derobee-linux-control-web-panel-serveurs/