Hacker verwandeln geschäftliche Backup-Server in Krypto-Miner durch als Microsoft Edge getarnte Malware

• Angreifer nutzten kritische Sicherheitslücken in der AhsayCBS-Backup-Software aus, um Backup-Server von Unternehmen zu kompromittieren
• Bei den Einbrüchen wurden Webshells und getarnte XMRig-Cryptominer zur Persistenz und Verschleierung eingesetzt
• Forscher raten zu sofortigem Patching, eingeschränktem Zugriff und einer vollständigen Neuinstallation des Systems im Falle einer Kompromittierung

In einem besonders dreisten Hack wurden Bedrohungsakteure dabei beobachtet, wie sie Server ins Visier nahmen, die Unternehmen als Backups für den Fall eines Cyberangriffs nutzen.

Die bei diesem Angriff ausgenutzten Schwachstellen wurden inzwischen entschärft, aber da der Angriff derzeit noch andauert, werden Organisationen, die diese spezielle Backup-Methode verwenden, dringend gebeten, die Korrekturen sofort anzuwenden und ihre Räumlichkeiten zu sichern.

AhsayCBS-Backup-Dienstprogramm

Im Mittelpunkt dieses Vorfalls steht ein Backup-Dienstprogramm namens Ahsay Cloud Backup Suite (oder AhsayCBS), eine serverbasierte Backup-Management-Plattform, die von einem gleichnamigen Unternehmen mit Sitz in Hongkong entwickelt wurde.

Neueste Videos vonTechRadar

Unternehmen, Managed Service Provider (MSP) und IT-Administratoren nutzen es zur Verwaltung von Backups für ihre Geräte und Kunden über eine Reihe von virtuellen und physischen Servern, Datenbanken und verschiedenen Softwareumgebungen hinweg, wobei das Tool von IT-Dienstleistern häufig zur Verwaltung der Daten ihrer Kunden eingesetzt wird.