به گزارش The Hacker News، مهاجمان در دوم نوامبر با نفوذ به سامانه به‌روزرسانی ابزار امنیتی cPGuard، اسکریپتی مخرب را روی سرورهای لینوکس کاربران اجرا کردند که منجر به نصب بک‌دور و سرقت اطلاعات حساس شد.
شرکت OPSSHIELD سازنده ابزار امنیتی cPGuard در اطلاعیه‌ای اعلام کرد که مهاجمان توانسته‌اند به کانال به‌روزرسانی این نرم‌افزار نفوذ کنند. این حمله در روز دوم نوامبر صورت گرفته و طی آن، یک اسکریپت مخرب به سرورهای مشتریانی که اقدام به دریافت آپدیت کرده‌اند ارسال شده است.
اسکریپت مذکور پس از اجرا روی سرورهای لینوکس، یک بک‌دور پنهان نصب کرده و شروع به جمع‌آوری اطلاعات حساسی مانند هش کلمات عبور کاربران کرده است. طبق بررسی‌های انجام‌شده، مهاجمان موفق شده‌اند بخشی از این اطلاعات سرقت‌شده را از روی سیستم‌های قربانی خارج کنند.
شرکت سازنده از انتشار نسخه‌ی ۵.۸۸.۲۵ و بالاتر cPGuard خبر داده و از تمامی مدیران سرورها خواسته است تا هرچه سریع‌تر سیستم‌های خود را به این نسخه‌ها به‌روزرسانی کنند تا از خطرات احتمالی بعدی جلوگیری شود.
نکات کلیدی این خبر
- نفوذ به سامانه به‌روزرسانی cPGuard در تاریخ دوم نوامبر رخ داده است.
- اسکریپت مخرب اقدام به نصب بک‌دور و سرقت هش کلمات عبور کرده است.
- مهاجمان بخشی از داده‌های جمع‌آوری‌شده از سرورها را خارج کرده‌اند.
- نسخه‌ی 5.88.25 و بالاتر cPGuard برای رفع این مشکل منتشر شده است.
این خبر برای شما چه معنایی دارد؟
مدیران سرورها و وب‌سایت‌هایی که از ابزار امنیتی cPGuard استفاده می‌کنند باید بلافاصله سیستم خود را به نسخه ۵.۸۸.۲۵ یا بالاتر به‌روزرسانی کنند. با توجه به سرقت هش کلمات عبور و نصب بک‌دور توسط مهاجمان، بررسی دقیق لاگ‌های سرور، تغییر کلمات عبور حساب‌های کاربری و بازرسی فایل‌های سیستمی برای شناسایی دسترسی‌های غیرمجاز ضروری است.
منبع خبر
The Hacker News
— cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
