Aanvallers hebben BGP gebruikt om de updateserver van Virtualizor en de website van Softaculous te vervalsen.
Aanvallers wisten elementen van de infrastructuur van het bedrijf Softaculous te vervalsen door een fictief pad in te voeren via het BGP-protocol, waardoor ze het verkeer van het subnet naar servers van Softaculous konden omleiden naar een server die onder controle van de aanvallers stond. Als gevolg van de aanval konden ook de verzoeken naar de klantenwebsite van het bedrijf, de facturatie en de servers voor het verspreiden van updates voor Virtualizor worden omgeleid en daarna worden gebruikt om malware te verspreiden […]
