Cyberbeveiligingsonderzoekers hebben een zorgwekkende nieuwe dreiging ontdekt voor beheerders van Linux-servers. Kwaadwillenden verspreiden een geavanceerde backdoor, genaamd CWPdoor, via een gecompromitteerde versie van de Control Web Panel (CWP) webserver. CWP is een populair en gratis beheerdersplatform dat wereldwijd door duizenden hostingproviders en bedrijven wordt gebruikt. Door een valse of gemanipuleerde versie van het cwpsrv-proces te installeren, krijgen hackers volledige, ongeautoriseerde toegang tot de getroffen systemen, met alle gevolgen van dien voor de gegevensveiligheid.
Uit analyses van beveiligingsexperts blijkt dat de aanvallers erin zijn geslaagd om het legitieme webservercomponent cwpsrv te vervangen door een getrojaniseerde variant. Deze malware omzeilt traditionele detectiemethoden door legitiem netwerkverkeer te simuleren en verbinding te maken met externe command-and-controlservers. Omdat Control Web Panel veelal op Enterprise Linux-distributies zoals CentOS, AlmaLinux en Rocky Linux draait, is de potentiële reikwijdte aanzienlijk. Zowel in Noord-Amerika als binnen de Europese Unie zijn reeds tientallen kwetsbare omgevingen geïdentificeerd door internationale incident-responseteams.
De impact voor Europese organisaties is groot, aangezien een succesvolle inbraak kan leiden tot datadiefstal, ransomware-aanvallen en leveringsketeninfecties. Met de strengere Europese NIS2-richtlijn in het vooruitzicht moeten bedrijven bovendien aantonen dat hun IT-infrastructuur voldoende beschermd is tegen dit soort supply chain-aanvallen. Het niet tijdig detecteren en herstellen van dergelijke backdoors kan leiden tot enorme boetes en ernstige reputatieschade voor hostingproviders.
Systeembeheerders worden dringend geadviseerd hun CWP-installaties te controleren op afwijkende processen en ongebruikelijke netwerkverbindingen. Het vervangen van aangetaste binaries en het toepassen van strikte netwerksegmentatie is essentieel om verdere verspreiding te voorkomen. De ontdekking van CWPdoor onderstreept nogmaals het cruciale belang van continue integriteitscontrole van kritieke beheerderssoftware. Enkel door proactieve monitoring en een snelle respons kunnen organisaties hun digitale weerbaarheid op niveau houden.