cPGuard Update Channel Hisjuté vers les serveurs Linux Backdoor et Collecter des hachages de mot de passe
Ce qui est confirmé
Un attaquant s'est introduit dans le système de mise à jour de l'outil de sécurité cPGuard le 2 novembre et l'a utilisé pour envoyer un script malveillant aux serveurs Linux des clients. Le script a installé une porte arrière et a collecté des hashes de mot de passe et d'autres fichiers sensibles des serveurs qui l'ont exécuté, cPGuard maker OPSSHIELD dit dans un avis. Dans une divulgation ultérieure, OPSSHIELD a dit sur les serveurs clients de 2,950 a lancé le script,
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Logiciel malveillant
Quand agir
Par précaution : à vérifier cette semaine. Si un appareil semble infecté : tout de suite.
Qui est concerné ?
Les utilisateurs des appareils ou logiciels cités dans l’article, et les organisations visées.
Que faire
- Installez les mises à jour de votre système et de vos logiciels.
- Ne téléchargez que depuis les sites officiels et n’ouvrez pas les pièces jointes inattendues.
- Lancez une analyse complète avec votre antivirus.
- Gardez une sauvegarde récente, débranchée de l’ordinateur.
- Si un appareil est touché, coupez-le d’Internet. En cas de rançon, ne payez pas et demandez de l’aide.