A t\u00e1mad\u00f3knak siker\u00fclt \u00e1t\u00edrni a Softaculous v\u00e1llalat infrastrukt\u00far\u00e1j\u00e1nak elemeit, mivel hamis \u00fatvonalat \u00e1ll\u00edtottak be a BGP protokollon kereszt\u00fcl, amellyel a Softaculous szerverekkel rendelkez\u0151 alh\u00e1l\u00f3zat forgalm\u00e1t a t\u00e1mad\u00f3k \u00e1ltal ellen\u0151rz\u00f6tt szerverre ir\u00e1ny\u00edtott\u00e1k \u00e1t. A t\u00e1mad\u00e1s k\u00f6vetkezt\u00e9ben t\u00f6bbek k\u00f6z\u00f6tt siker\u00fclt \u00e1tir\u00e1ny\u00edtani a v\u00e1llalat \u00fcgyf\u00e9l weboldal\u00e1ra, a sz\u00e1ml\u00e1z\u00e1si rendszerre \u00e9s a Virtualizor szoftverfriss\u00edt\u00e9seit terjeszt\u0151 szerverekre, amelyeket ezut\u00e1n k\u00e1rtev\u0151 szoftver terjeszt\u00e9s\u00e9re \u00e9s a c\u00e9g \u00fcgyfeleinek t\u00e1mad\u00e1s\u00e1ra haszn\u00e1ltak. A t\u00e1mad\u00f3k a Let\u2019s Encrypt szolg\u00e1ltat\u00e1son kereszt\u00fcl helyes TLS tan\u00fas\u00edtv\u00e1nyokat szereztek a Softaculous domainekhez, mivel a domain birtokl\u00e1s\u00e1nak automatikus ellen\u0151rz\u00e9se a hamis\u00edtott hosztokon kereszt\u00fcl zajlott le. <\/p>\n
A Softaculous v\u00e1llalat egy n\u00e9vad\u00f3 platformot k\u00edn\u00e1l a webalkalmaz\u00e1sok automatikus telep\u00edt\u00e9s\u00e9re, amely integr\u00e1lhat\u00f3 a hoszting vez\u00e9rl\u0151 paneleket haszn\u00e1lnak,<\/a> cPanel, Plesk, DirectAdmin \u00e9s ispmanager rendszerekkel, valamint fejleszti a SitePad weboldalk\u00e9sz\u00edt\u0151t, a Webuzo hosztol\u00e1si vez\u00e9rl\u0151pultot, a Backuply biztons\u00e1gi ment\u00e9si rendszert \u00e9s a Virtualizor paneleit, amelyek a virtu\u00e1lis szerverek kezel\u00e9s\u00e9re szolg\u00e1lnak. A t\u00e1mad\u00e1s sor\u00e1n a t\u00e1mad\u00f3k hamis friss\u00edt\u00e9st tettek k\u00f6zz\u00e9 a Virtualizor panelehez, amely k\u00e1ros k\u00f3dot tartalmazott. A friss\u00edt\u00e9st telep\u00edt\u0151 felhaszn\u00e1l\u00f3k pontos sz\u00e1ma egyel\u0151re nem ismert. <\/p>\n A hamis BGP bejelent\u00e9s, amely megv\u00e1ltoztatta a 162.55.80.0\/24 alh\u00e1l\u00f3zat forgalm\u00e1t, az AS62390 (NexonHost) auton\u00f3m rendszert\u0151l indult el az AS6204 (Zet.net) tranzit szolg\u00e1ltat\u00f3n kereszt\u00fcl. A forgalom zavar\u00e1sa 33 \u00f3r\u00e1n \u00e1t tartott, augusztus 28-\u00e1n 23:57-t\u0151l (MSK) augusztus 30-\u00e1n 08:50-ig (MSK). A t\u00e1mad\u00f3n kereszt\u00fcli k\u00e9r\u00e9s \u00e1thalad\u00e1s\u00e1nak val\u00f3sz\u00edn\u0171s\u00e9ge a t\u00e1mad\u00e1s cs\u00facsid\u0151szakaiban 72%-ra volt becs\u00fclve (368 BGP csom\u00f3pont k\u00f6z\u00fcl 266 alkalmazta a hamis\u00edtott \u00fatvonalat). szerver<\/a> A Softaculous term\u00e9keinek felhaszn\u00e1l\u00f3i, akik jellemz\u0151en hosztol\u00e1si szolg\u00e1ltat\u00f3k, sz\u00e1m\u00e1ra aj\u00e1nlott, hogy ellen\u0151rizz\u00e9k rendszereiket a k\u00e1ros szoftverek aktivit\u00e1s\u00e1nak tekintet\u00e9ben, \u00e9s v\u00e1ltoztass\u00e1k meg a Softaculous szolg\u00e1ltat\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9si jelszavukat. A Virtualizor rendszergazd\u00e1inak javasolj\u00e1k, hogy a rendszereiket potenci\u00e1lisan kompromitt\u00e1ltnak tekints\u00e9k, \u00e9s v\u00e1ltoztass\u00e1k meg az API-hozz\u00e1f\u00e9r\u00e9si kulcsaikat \u00e9s \u00fcgyf\u00e9lkulcsaikat. A kompromitt\u00e1l\u00f3d\u00e1s egyik mutat\u00f3j\u00e1nak a rendszerben megjelen\u0151 \"\\\/etc\\\/systemd\\\/system\\\/java-jre-update.service\" f\u00e1jl l\u00e9trej\u00f6tt\u00e9t tekintik. Azoknak az \u00fcgyfeleknek, akik a t\u00e1mad\u00e1s id\u0151szak\u00e1ban bankk\u00e1rtyasz\u00e1mokat adtak meg a softaculous.com\\\/clients webhely\u00e9n, \u00e9rdemes ellen\u0151rizni\u00fck a gyan\u00fas tranzakci\u00f3k megl\u00e9t\u00e9t. <\/p>\n A Softaculous term\u00e9keivel rendelkez\u0151 felhaszn\u00e1l\u00f3k, akik jellemz\u0151en host szolg\u00e1ltat\u00f3k, javasolt\u00e1k, hogy ellen\u0151rizz\u00e9k rendszereiket a k\u00e1rtev\u0151 szoftver aktivit\u00e1sa szempontj\u00e1b\u00f3l, \u00e9s v\u00e1ltoztass\u00e1k meg a Softaculous szolg\u00e1ltat\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9si jelszavaikat. A Virtualizor adminisztr\u00e1torainak javasolt\u00e1k, hogy tekints\u00e9k rendszereiket potenci\u00e1lisan kompromitt\u00e1ltnak, \u00e9s v\u00e1ltoztass\u00e1k meg az API hozz\u00e1f\u00e9r\u00e9si kulcsokat \u00e9s az \u00fcgyf\u00e9lkulcsokat. A kompromitt\u00e1l\u00f3d\u00e1s egyik indik\u00e1torak\u00e9nt az « \/etc\/systemd\/system\/java-jre-update.service » f\u00e1jl megjelen\u00e9se a rendszerben emelend\u0151 ki. Azoknak az \u00fcgyfeleknek, akik a t\u00e1mad\u00e1s idej\u00e9n bankk\u00e1rtyasz\u00e1mokat adtak meg a softaculous.com\/clients weboldalon, \u00e9rdemes ellen\u0151rizni\u00fck a gyan\u00fas tranzakci\u00f3k megl\u00e9t\u00e9t. <\/p>\n a.softaculous.com, <\/p>\n