XLab披露Linux后门恶意软件CWPdoor木马化CWP服务器

XLab（奇安信）研究人员披露新型 Linux 恶意软件 CWPdoor：攻击者用一个伪装成更新程序的脚本，将 Control Web Panel 的 cwpsrv 二进制（版本 1.15.10 和 1.24.0）替换为木马化版本，在 Linux 服务器上植入被动后门。XLab 于 6 月 29 日捕获该脚本后发现此恶意软件。 该恶意软件影响面较大：过去一个月内有超过 34 万个 CWP 实例暴露在公网上。XLab 建议管理员检查是否存在 ngx_http_integrity_helper Unix socket、可疑的 cwpsrv 辅助进程，以及服务器二进制中的 X-Ngx-Integrity 字符串，以排查感染。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。