Now Hacked
ZH
恶意软件

cPGuard更新渠道遭入侵，约2950台客户服务器感染

首次报道 · 最新报道 · 相关报道 7 篇

攻击者窃取了cPGuard开发商OPSSHIELD的凭据，侵入更新分发基础设施并分发恶意更新。约2950台客户Linux服务器执行了恶意脚本，导致后门被安装，密码哈希、SSH密钥、数据库及云服务凭据被收集。OPSSHIELD的计费及许可证服务器中的客户联系方式和经过哈希处理的密码也遭窃取。

核心信息

受害机构
OPSSHIELD
事件类型
恶意软件
发生·发现日期
尚未确认
损失规模
约2950台客户服务器执行恶意脚本，客户联系方式、密码哈希及服务器敏感信息遭窃取
原因·手法
攻击者利用窃取的凭据侵入cPGuard更新基础设施并分发恶意更新
地区
海外

如果信息被泄露，请这样做

泄露项目密码

  1. 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。

经过

  1. cPGuard更新系统遭入侵，后门及信息收集脚本被分发至客户服务器，估计至少32台客户服务器中的文件遭外传。
  2. 有消息披露，恶意更新已分发至约2950台客户服务器，OPSSHIELD计费及许可证服务器中的客户联系方式和经过哈希处理的密码遭窃取。
  3. 有消息披露，恶意脚本在客户Linux服务器上以root权限运行，收集SSH密钥、数据库及云服务凭据，并安装用于维持持续访问的机制。

相关报道 7 篇

摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。