Linux sunucularını hedef alan CWPdoor zararlısı, Control Web Panel (CWP) yönetim arayüzünün kullandığı cwpsrv web sunucusunun değiştirilmiş sürümü üzerinden sistemlere bulaşıyor. Saldırganlar, özel olarak hazırlanan şifreli HTTP istekleriyle etkinleştirdikleri arka kapı sayesinde ele geçirilen sunucularda komut çalıştırabiliyor. Güvenlik araştırmacıları, zararlının izlerini gizlemek için günlük kayıtlarını değiştirdiğini belirterek CWP yöneticilerini sistemlerini kontrol etmeleri konusunda uyarıyor. CWPdoor, …
Stories on this topic, gathered from every source.
