cPGuardの更新経路に不正侵入、顧客サーバー約2950台が感染
攻撃者がcPGuardの開発元OPSSHIELDの認証情報を盗み、更新配信インフラに侵入して悪意ある更新を配信した。顧客のLinuxサーバー約2950台で悪意あるスクリプトが実行され、バックドアの設置やパスワードハッシュ・SSH鍵・データベースおよびクラウドの認証情報の収集が行われた。OPSSHIELDの課金・ライセンスサーバーからも顧客の連絡先とハッシュ化されたパスワードが盗まれた。
主な情報
- 被害組織
- OPSSHIELD
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 顧客サーバー約2950台で悪意あるスクリプトが実行され、顧客の連絡先・パスワードハッシュおよびサーバーの機密情報が窃取された
- 原因・手口
- 盗んだ認証情報を使ってcPGuardの更新インフラに侵入し、悪意ある更新を配信
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- cPGuardの更新システムへの不正侵入により、顧客サーバーにバックドアと情報収集スクリプトが配信され、少なくとも32台の顧客サーバーからファイルが持ち出されたと推定された。
- 顧客サーバー約2950台に悪意ある更新が配信され、OPSSHIELDの課金・ライセンスサーバーから顧客の連絡先とハッシュ化されたパスワードが盗まれたことが明らかになった。
- 悪意あるスクリプトが顧客のLinuxサーバーでroot権限で実行され、SSH鍵やデータベース・クラウドの認証情報を収集し、継続的なアクセス手段を設置したことが明らかになった。
関連報道 7件
- cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
- Poisoned cPGuard update hits thousands of web hosting servers
- Hackers hijack cPGuard autoupdate to deploy backdoor, steal data
- cPGuard update-channel compromise demands secret rotation
- Hackers backdoor Linux servers using trojanized CWP web server
- cPGuard update hijack: check servers, then rotate secrets
- 9th November – Threat Intelligence Report
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。