Hackers escondem backdoor Linux em servidor do Control Web Panel para executar comandos sem registros

Uma backdoor foi encontrada escondida no servidor web que executa o Control Web Panel (CWP), um painel gratuito para gerenciar servidores de hospedagem Linux, afirmaram nesta semana pesquisadores do XLab da QiAnXin. O servidor web com a backdoor executa comandos enviados por atacantes por meio de requisições web, e essas requisições nunca aparecem em seus logs de acesso. A instalação requer acesso root, portanto, os atacantes já devem controlar o servidor.