奇安信XLab发现CWPdoor恶意软件

发生了什么

据Bleeping Computer报道，奇安信XLab研究人员发现名为CWPdoor的新型Linux恶意软件。该软件通过木马化Control Web Panel（CWP）的cwpsrv网络服务组件实施攻击，利用被动触发和日志抑制功能保持隐蔽。攻击者通过包含加密HTTP头部的特定请求激活后门，并使用AES-256-CBC加密通信。研究人员于6月29日发现该恶意软件，并建议管理员检查特定Unix套接字及进程，若确认受损应替换二进制文件并更新系统。