Cibercriminosos conseguiram acessar servidores da plataforma Nextcloud através de uma vulnerabilidade existente em um componente opcional da ferramenta. O aplicativo afetado é o Collabora Online – CODE Server integrado, que apresentava uma falha permitindo a execução remota de código não autorizado.
Pelo menos três administradores de sistemas registraram reclamações sobre o problema na plataforma GitHub. O primeiro ataque documentado aconteceu no dia 10 de setembro, quando os invasores conseguiram inserir arquivos maliciosos nos servidores comprometidos.
Os atacantes utilizaram a técnica de web shell, que consiste em pequenos programas capazes de processar comandos enviados por meio de requisições web. Esses malware operam utilizando as permissões da conta do servidor web, o que lhes concede amplo controle sobre o sistema infiltrado. A vulnerabilidade pode colocar em risco instalações diversas da plataforma de armazenamento em nuvem, possibilitando o roubo de informações confidenciais e a realização de outras atividades ilícitas.
Fonte: The Hacker News
