Чабуулчулар Softaculous инфраструктурасынын элементтерин BGP аркылуу жасалма маршрутту киргизүү менен жасалмалай алышкан, ал Softaculous серверлерин камтыган тармактан трафикти чабуулчулар башкарган серверге багыттаган. Чабуул, башка нерселер менен катар, суроо-талаптарды компаниянын кардар веб-сайтына, эсеп-кысап системасына жана Virtualizor программалык камсыздоосун жаңыртуу серверлерине багыттаган, андан кийин алар зыяндуу программаларды таратып, компаниянын кардарларына кол салуу үчүн колдонушкан. Чабуулчулар Let's Encrypt кызматы аркылуу Softaculous домендери үчүн жарактуу TLS сертификаттарын ала алышкан, анткени домендин ээлигин автоматтык түрдө текшерүү жасалма хосттор аркылуу жүргүзүлгөн.
Softaculous веб тиркемелерди орнотууну автоматташтыруу үчүн ушул эле аталыштагы платформаны сунуштайт, ал төмөнкүлөр менен интеграцияланат хостинг башкаруу панелдери cPanel, Plesk, DirectAdmin жана ispmanager компаниялары менен биргеликте иштеп чыгып, SitePad веб-сайт куруучусун, Webuzo хостинг башкаруу панелин, Backuply камдык көчүрмө системасын жана виртуалдык серверлерди башкаруу үчүн Virtualizor башкаруу панелин иштеп чыгышкан. Чабуул учурунда чабуулчулар Virtualizor башкаруу панелине зыяндуу кодду камтыган жасалма жаңыртууну жарыялоого жетишишкен. Бул жаңыртууну орноткон колдонуучулардын саны азырынча белгисиз.
AS62390 автономдук системасынан (NexonHost) AS6204 (Zet.net) транзиттик провайдери аркылуу 162.55.80.0/24 суб-тармагынын маршрутун өзгөрткөн жасалма BGP жарнамасы жөнөтүлгөн. Маршруттоо үзгүлтүккө учурашы 28-августта саат 23:57ден (Москва убактысы боюнча) 30-августта саат 08:50гө чейин (Москва убактысы боюнча) 33 саатка созулган. Суроо-талаптын өтүү ыктымалдыгы Server Чабуулчунун чабуулдун эң жогорку фазасындагы ийгилик көрсөткүчү 72% деп бааланган (368 BGP кесиптештеринин 266сы жасалма жолду колдонушкан).
Softaculous продуктуларынын колдонуучулары, адатта хостинг провайдерлери, системаларын зыяндуу программалык камсыздоонун активдүүлүгүн текшерүү жана Softaculous кызматтарынын сырсөздөрүн өзгөртүү сунушталат. Virtualizor администраторлоруна системалары бузулушу мүмкүн деп эсептеп, API кирүү ачкычтарын жана кардар ачкычтарын өзгөртүү сунушталат. Системада "/etc/systemd/system/java-jre-update.service" файлынын пайда болушу бузулуунун көрсөткүчтөрүнүн бири болуп саналат. Чабуул учурунда softaculous.com/clients сайтына төлөм карталарынын номерлерин киргизген кардарлар шектүү транзакцияларды текшериши керек.
Чабуулдан жабыркаган домендер:
- a.softaculous.com,
- ampps.com,
- api.sitepad.com,
- api.softaculous.com,
- api.virtualizor.com,
- api.webuzo.com,
- backuply.com,
- файлдар.ampps.com,
- файлдар.sitepad.com,
- files.softaculous.com,
- files.virtualizor.com,
- files.webuzo.com,
- pagelayer.com,
- popularfx.com,
- server.softaculous.com,
- sitemad.com,
- softaculous.com, v
- irtualizor.com,
- webuzo.com,
- www.ampps.com,
- www.backuply.com,
- www.popularfx.com,
- www.sitepad.com,
- www.softaculous.com,
- www.virtualizor.com,
- www.webuzo.com.
Source: opennet.ru
