Халдагчид Softaculous-ийн дэд бүтцийн элементүүдийг BGP-ээр дамжуулан хуурамч маршрут оруулснаар хуурамч маршрут оруулж чадсан бөгөөд энэ нь Softaculous серверүүдийг агуулсан дэд сүлжээнээс халдагчдын хянадаг сервер рүү урсгалыг дахин чиглүүлдэг байв. Халдлага нь бусад зүйлсийн дотор хүсэлтүүдийг компанийн үйлчлүүлэгчийн вэбсайт, төлбөр тооцооны систем, Virtualizor програм хангамжийн шинэчлэлтийн түгээлтийн серверүүд рүү дахин чиглүүлж, дараа нь хортой програм тарааж, компанийн үйлчлүүлэгчдэд халдлага хийхэд ашигласан. Халдагчид Let's Encrypt үйлчилгээгээр дамжуулан Softaculous домэйнуудад хүчинтэй TLS гэрчилгээг авах боломжтой байсан бөгөөд хуурамч хостуудаар дамжуулан домэйн өмчлөлийн автомат баталгаажуулалт хийгдсэн.
Softaculous нь вэб програмуудыг суурилуулах ажлыг автоматжуулахад зориулсан ижил нэртэй платформыг нийлүүлдэг бөгөөд энэ нь дараахтай нэгтгэгддэг. хяналтын самбаруудыг байршуулах cPanel, Plesk, DirectAdmin, болон ispmanager зэрэг компаниудтай хамтран ажилладаг бөгөөд SitePad вэбсайт бүтээгч, Webuzo хостингийн удирдлагын самбар, Backuply нөөцлөлтийн систем, виртуал серверүүдийг удирдах Virtualizor удирдлагын самбарыг хөгжүүлдэг. Халдлагын үеэр халдагчид Virtualizor удирдлагын самбарт хортой код агуулсан хуурамч шинэчлэлтийг нийтэлж чаджээ. Энэхүү шинэчлэлтийг суулгасан хэрэглэгчдийн тоо одоогоор тодорхойгүй байна.
162.55.80.0/24 дэд сүлжээний чиглүүлэлтийг өөрчилсөн хуурамч BGP зарыг AS62390 (NexonHost) бие даасан системээс AS6204 (Zet.net) дамжин өнгөрөх үйлчилгээ үзүүлэгчээр дамжуулан илгээсэн. Чиглүүлэлтийн тасалдал 8-р сарын 28-ны 23:57 (Москвагийн цагаар)-аас 8-р сарын 30-ны 08:50 (Москвагийн цагаар) хүртэл 33 цаг үргэлжилсэн. Хүсэлтийг дамжуулах магадлал сервер Халдагчийн халдлагын оргил үе шатанд амжилтын түвшин 72% гэж тооцоолсон (BGP-ийн 368 гишүүний 266 нь хуурамч замыг ашигласан).
Softaculous бүтээгдэхүүний хэрэглэгчид, ихэвчлэн хостинг үйлчилгээ үзүүлэгчид системээ хортой програм хангамжийн үйл ажиллагааг шалгаж, Softaculous үйлчилгээний нууц үгээ солихыг зөвлөж байна. Virtualizor админуудад системээ эрсдэлд орсон байж болзошгүй гэж үзэж, API хандалтын түлхүүр болон клиент түлхүүрээ өөрчлөхийг зөвлөж байна. Системд "/etc/systemd/system/java-jre-update.service" файл гарч ирэх нь эрсдэлд орсон шинж тэмдгүүдийн нэг юм. Халдлагын үеэр softaculous.com/clients хаягаар төлбөрийн картын дугаар оруулсан хэрэглэгчид сэжигтэй гүйлгээ байгаа эсэхийг шалгах хэрэгтэй.
Халдлагад өртсөн домэйнууд:
- a.softaculous.com,
- ampps.com,
- api.sitepad.com,
- api.softaculous.com,
- api.virtualizor.com,
- api.webuzo.com,
- backuply.com,
- файлууд.ampps.com,
- файлууд.sitepad.com,
- files.softaculous.com,
- файлууд.virtualizor.com,
- файлууд.webuzo.com,
- pagelayer.com,
- popularfx.com,
- server.softaculous.com,
- sitepad.com,
- softaculous.com, v
- irtualizor.com,
- webuzo.com,
- www.ampps.com,
- www.backuply.com,
- www.popularfx.com,
- www.sitepad.com,
- www.softaculous.com,
- www.virtualizor.com,
- www.webuzo.com.
Эх сурвалж: opennet.ru
