አጥቂዎቹ የሶፋኩለስ መሠረተ ልማት ክፍሎችን በቢጂፒ በኩል በማስገባት የውሸት መንገድ በማስገባት ማጭበርበሪያ ማድረግ ችለዋል፣ ይህም የሶፋኩለስ አገልጋዮችን ከያዘው ንዑስ መረብ ወደ አጥቂዎች ቁጥጥር ወደሚደረግበት አገልጋይ ትራፊክን አዛውሯል። ጥቃቱ ከሌሎች ነገሮች በተጨማሪ ጥያቄዎችን ወደ ኩባንያው የደንበኛ ድር ጣቢያ፣ የክፍያ ስርዓት እና የቨርቹዋይዝዘር ሶፍትዌር ማሻሻያ ስርጭት አገልጋዮች አዛውሯል፣ ከዚያም ማልዌር ለማሰራጨት እና የኩባንያውን ደንበኞች ለማጥቃት ይጠቀሙበታል። አጥቂዎቹ በ"Let's Encrypt" አገልግሎት በኩል ለሶፋኩለስ ጎራዎች ትክክለኛ የTLS የምስክር ወረቀቶችን ማግኘት ችለዋል፣ ምክንያቱም አውቶማቲክ የጎራ ባለቤትነት ማረጋገጫ በተጭበረበሩ አስተናጋጆች በኩል ስለተከናወነ።
ሶፋኩል የድር መተግበሪያዎችን ጭነት በራስ-ሰር ለማካሄድ ተመሳሳይ ስም ያለው መድረክ ያቀርባል፣ ይህም ከ ጋር ይዋሃዳል የመቆጣጠሪያ ፓነሎችን ማስተናገድ cPanel፣ Plesk፣ DirectAdmin እና ispmanagerን ያዘጋጃል፣ እንዲሁም የSitePad ድር ጣቢያ ገንቢ፣ የWebuzo ማስተናገጃ መቆጣጠሪያ ፓነል፣ የBackuply ምትኬ ስርዓት እና የቨርቹዋልዚዘር መቆጣጠሪያ ፓነልን ያዘጋጃል። በጥቃቱ ወቅት አጥቂዎቹ ተንኮል አዘል ኮድ የያዘ የሐሰት ዝማኔ በቨርቹዋልዚዘር መቆጣጠሪያ ፓነል ላይ ማተም ችለዋል። ይህንን ዝማኔ የጫኑት ተጠቃሚዎች ብዛት አሁንም አይታወቅም።
የ162.55.80.0/24 ሰብኔትን መስመር የሚቀይር የውሸት የቢጂፒ ማስታወቂያ ከአውቶሞቲቭ ሲስተም AS62390 (NexonHost) በትራንስፖርት አቅራቢው AS6204 (Zet.net) በኩል ተልኳል። የሩጫ መስተጓጎሉ ከኦገስት 28፣ 23:57 (የሞስኮ ሰዓት) እስከ ኦገስት 30፣ 08:50 (የሞስኮ ሰዓት) ለ33 ሰዓታት ቆይቷል። ጥያቄው የማለፉ እድል አገልጋይ የአጥቂው የስኬት መጠን በጥቃቱ ከፍተኛ ደረጃዎች ወቅት 72% እንደሆነ ተገምቷል (ከ368 የቢጂፒ እኩዮች 266ቱ የውሸት መንገድ ተጠቅመዋል)።
የሶፋኩል ምርቶች ተጠቃሚዎች፣ በተለይም አቅራቢዎችን የሚያስተናግዱ፣ ስርዓቶቻቸውን ለተንኮል አዘል ዌር እንቅስቃሴ እንዲቃኙ እና ለሶፋኩል አገልግሎቶች የይለፍ ቃሎቻቸውን እንዲቀይሩ ይመከራሉ። የቨርቹዋልዘር አስተዳዳሪዎች ስርዓቶቻቸው ሊበላሹ እንደሚችሉ ከግምት ውስጥ በማስገባት የኤፒአይ መዳረሻ ቁልፎቻቸውን እና የደንበኛ ቁልፎቻቸውን እንዲቀይሩ ይመከራሉ። በስርዓቱ ውስጥ "/etc/systemd/system/java-jre-update.service" ፋይል መታየት የስምምነት አመልካቾች አንዱ ነው። በጥቃቱ ወቅት የክፍያ ካርድ ቁጥሮችን በsoftaculous.com/clients ላይ ያስገቡ ደንበኞች አጠራጣሪ ግብይቶችን ማረጋገጥ አለባቸው።
በጥቃቱ የተጎዱ ጎራዎች፡
- a.softaculous.com፣
- ampps.com፣
- api.sitepad.com፣
- api.softaculous.com፣
- api.virtualizor.com፣
- api.webuzo.com፣
- backuply.com፣
- files.ampps.com፣
- files.sitepad.com፣
- files.softaculous.com፣
- files.virtualizor.com፣
- files.webuzo.com፣
- pagelayer.com፣
- popularfx.com፣
- server.softaculous.com፣
- sitepad.com፣
- softaculous.com፣ v
- irtualizor.com፣
- webuzo.com፣
- www.ampps.com፣
- www.backuply.com፣
- www.popularfx.com፣
- www.sitepad.com፣
- www.softaculous.com፣
- www.virtualizor.com፣
- www.webuzo.com.
ምንጭ: opennet.ru
