Canal de mise à jour de cPGuard compromis : environ 2 950 serveurs clients infectés
Un attaquant a dérobé des identifiants d’OPSSHIELD, développeur de cPGuard, puis s’est introduit dans son infrastructure de distribution des mises à jour pour diffuser des mises à jour malveillantes. Environ 2 950 serveurs Linux de clients ont exécuté des scripts malveillants, entraînant l’installation de portes dérobées et la collecte d’empreintes de mots de passe, de clés SSH et d’identifiants de bases de données et de services cloud. Les coordonnées des clients et leurs mots de passe hachés ont également été dérobés sur le serveur de facturation et de gestion des licences d’OPSSHIELD.
L’essentiel
- Organisme touché
- OPSSHIELD
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Exécution de scripts malveillants sur environ 2 950 serveurs clients ; vol de coordonnées de clients, d’empreintes de mots de passe et d’informations sensibles des serveurs
- Cause / méthode
- Intrusion dans l’infrastructure de mise à jour de cPGuard à l’aide d’identifiants volés, puis diffusion de mises à jour malveillantes
- Lieu
- International
Si vos données ont fuité
Données exposéesMot de passe
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
Chronologie
- La compromission du système de mise à jour de cPGuard a entraîné la diffusion de portes dérobées et de scripts de collecte d’informations sur les serveurs clients ; des fichiers provenant d’au moins 32 serveurs clients auraient été exfiltrés.
- Il a été révélé que des mises à jour malveillantes avaient été diffusées sur environ 2 950 serveurs clients et que les coordonnées des clients ainsi que leurs mots de passe hachés avaient été dérobés sur le serveur de facturation et de gestion des licences d’OPSSHIELD.
- Il a été révélé que des scripts malveillants avaient été exécutés avec les privilèges root sur les serveurs Linux des clients, collectant des clés SSH et des identifiants de bases de données et de services cloud, et installant des mécanismes d’accès persistant.
7 articles liés
- cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
- Poisoned cPGuard update hits thousands of web hosting servers
- Hackers hijack cPGuard autoupdate to deploy backdoor, steal data
- cPGuard update-channel compromise demands secret rotation
- Hackers backdoor Linux servers using trojanized CWP web server
- cPGuard update hijack: check servers, then rotate secrets
- 9th November – Threat Intelligence Report
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.