📸 Créditos da imagem: Sibani Das/iStock
Ataques e Vulnerabilidades
Hackers invadiram servidores de empresas que utilizam o Ahsay Cloud Backup Suite (AhsayCBS), explorando duas falhas de segurança divulgadas em 4 de outubro de 2026. As vulnerabilidades CVE-2026-105113 e CVE-2026-105134 permitem contornar a autenticação e executar código remotamente com privilégios de sistema.
Como os Hackers Operam
Após a divulgação, os criminosos configuraram um receptor malicioso e instalaram um webshell no diretório da aplicação. O malware, XMRig, foi mascarado como o processo Microsoft Edge e incluído em serviços falsos de atualização. Um script interrompe a mineração quando o Gerenciador de Tarefas é aberto, mas a operação continua em segundo plano.
Impacto e Riscos
O minerador utiliza recursos computacionais para extrair Monero, criptomoeda de privacidade. Se os invasores mantiverem acesso, a simples remoção do minerador pode não eliminar a ameaça, pois mecanismos de persistência podem permanecer.
Medidas de Mitigação
Para reduzir o risco, as organizações devem:
- Atualizar o AhsayCBS para a versão corrigida (até 10.3.4).
- Limitar o acesso administrativo a IPs confiáveis ou via VPN.
- Verificar indicadores de comprometimento (IoCs) identificados pelos pesquisadores.
- Reinstalar servidores afetados a partir de imagens confiáveis, caso haja sinais de invasão.
📰 Leia a notícia completa em: Olhar Digital »