QiAnXin Technology Group'un siber güvenlik araştırma kolu XLab, 29 Haziran'da bir güncelleme betiği olarak taklit edilen bir komut dosyası aracılığı dağıtılan CWPdoor kötü amaçlı yazılımını keşfetti.
Bu betik, meşru 'cwpsrv' ikili dosyasını 1.15.10 ve 1.24.0 sürümlerinde kötü amaçlı bir versiyonla değiştiriyor ve dosya zaman damgalarını geri yükleyerek, geçici dosyaları silerek ve komut geçmişini temizleyerek izlerini gizliyor.
Araştırmacılar son bir ay içinde 340.000'den fazla CWP örneğinin genel webde açıklandığını belirtiyor.