L'ANSSI a constaté sur les systèmes compromis l'existence d'une porte dérobée de type webshell, déposée sur plusieurs serveurs Centreon exposés sur internet. Cette porte dérobée a été identifiée comme étant le webshell P.A.S. dans sa version 3.1.4. Sur ces mêmes systèmes, l’ANSSI a identifié la présence d'une autre porte dérobée nommée Exaramel par l’éditeur ESET.

📎 (PDF:FR) https://www.cert.ssi.gouv.fr/uploads/CERTFR-2021-CTI-004.pdf

#WEBSHELL #BACKDOOR #CENTREON #EXARAMEL #SANDWORM #CYBER #THREAT #INFORMATIQUE

ANSSI discovered the presence of a backdoor in the form of a webshell dropped on several Centreon servers exposed to the internet. This backdoor was identified as being the P.A.S. webshell, version number 3.1.4. On the same servers, ANSSI found another backdoor identical to one described by ESET and named Exaramel.

📎 (PDF:EN) https://www.cert.ssi.gouv.fr/uploads/CERTFR-2021-CTI-005.pdf