쿠키 제어 PHP 웹 쉘은 뭔가?

리눅스 서버 PHP 스크립트로 HTTP 쿠키 값을 명령으로 써서 트리거될 때까지 숨고, 크론 작업으로 지속하며 원격 제어한다.

공격자들은 크론으로 PHP 웹 쉘 지속성을 어떻게?

난독화 로더 파일을 주기적으로 재생성하는 크론 작업을 심음; 특정 쿠키에서만 활성화돼 삭제에도 살아남는다.

아님—cPanel 호스팅 환경이 가장 큰 타깃. 크론 감사, MFA 강제, 파일 생성 모니터링으로 완화하라.

🎯 Threat Intelligence

공격자들이 쿠키를 하이재킹해 리눅스 서버 PHP 웹 쉘을 조종한다. 명령이 올 때까지 잠잠하다가 깨어나는 식. 마이크로소프트 최신 정보에 따르면 크론 작업으로 거의 안 죽는다.

Threat Digest Apr 03, 2026 3 min read

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

Published by

Threat intelligence. Zero noise.

#Linux servers #PHP web shells #cookie-controlled malware #cron persistence

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News