Zararlı Yazılım Önem 90/100
CWPdoor Zararlısı, Linux Sunucularına Gizli Arka Kapı Yerleştiriyor
CWPdoor zararlısı, Control Web Panel (CWP) yönetim arayüzünün cwpsrv bileşenini değiştirerek Linux sunucularına pasif bir arka kapı yerleştiriyor. Saldırganlar, şifreli HTTP istekleri ve RSA imzası ile komut çalıştırırken, zararlı yazılım izleri gizlemek için günlük kayıtlarını ve dosya zaman damgalarını değiştiriyor.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- CWP sürümlerini güncelleyin
- Sistem günlüklerini kontrol edin
- Güvenlik denetimi yapın