Angripare utnyttjade sårbarheter i Ahsay Cloud Backup Suite (AhsayCBS) för att installera skadeprogram för kryptobrytning på företags säkerhetskopieringsservrar, enligt säkerhetsforskarna på Huntress. Skadeprogrammet omfattade XMRig, en brytare med öppen källkod som används för att bryta Monero.
Huntress uppgav att två sårbarheter i AhsayCBS offentliggjordes den 4 oktober 2026. CVE-2026-105113 påverkar funktionen checkSysPwd och kan leda till felaktig autentisering. CVE-2026-105134 påverkar komponenten Replication Receiver och kan möjliggöra fjärrkörning av kod utan autentisering med behörigheten NT AUTHORITY/SYSTEM på värddatorn.
Forskarna sade att angriparna började utnyttja sårbarheterna tre dagar efter offentliggörandet. De använde en kringgång av autentiseringen för att konfigurera en skadlig mottagare och placerade sedan ett Java Server Page-webbskal (JSP) i programmets katalog. Webbskalen installerade fler körbara filer, däribland XMRig. Angriparna maskerade brytaren som en Microsoft Edge-process och en falsk Edge-uppdateringstjänst. Enligt uppgift stoppade ett skript brytaren när Aktivitetshanteraren öppnades och stängde Aktivitetshanteraren efter en timme.
Den 8 oktober hade minst fem organisationer utsatts, enligt Huntress. Källan uppger att AhsayCBS-versioner till och med 10.3.4 påverkas och att sårbarheterna har åtgärdats. Huntress rekommenderar att installera korrigeringen och begränsa åtkomsten till administrationsgränssnittet till betrodda IP-adresser eller kräva VPN. Om indikatorer på intrång upptäcks rekommenderar Huntress också att berörda värddatorer avbildas om från en betrodd säkerhetskopia.
Kommentarer
0Inga kommentarer ännu. Skriv den första.