Washambuliaji waliweza kudanganya vipengele vya miundombinu ya Softaculous kwa kuingiza njia bandia kupitia BGP, ambayo ilielekeza trafiki kutoka kwa mtandao mdogo ulio na seva za Softaculous hadi seva inayodhibitiwa na washambuliaji. Shambulio hilo, miongoni mwa mambo mengine, lilielekeza maombi kwenye tovuti ya mteja wa kampuni, mfumo wa bili, na seva za usambazaji wa sasisho za programu za Virtualizor, ambazo kisha walitumia kusambaza programu hasidi na kushambulia wateja wa kampuni. Washambuliaji waliweza kupata vyeti halali vya TLS kwa vikoa vya Softaculous kupitia huduma ya Let's Encrypt, kwani uthibitishaji wa kiotomatiki wa umiliki wa kikoa ulifanywa kupitia seva zilizodanganywa.
Softaculous hutoa jukwaa lenye jina moja la kusanidi kiotomatiki programu za wavuti, ambalo huunganishwa na paneli za udhibiti wa upangishaji cPanel, Plesk, DirectAdmin, na ispmanager, na pia hutengeneza kijenzi cha tovuti cha SitePad, paneli ya kudhibiti mwenyeji wa Webuzo, mfumo wa chelezo wa Backuply, na paneli ya kudhibiti ya Virtualizor kwa ajili ya kudhibiti seva pepe. Wakati wa shambulio hilo, washambuliaji walifanikiwa kuchapisha sasisho bandia kwenye paneli ya kudhibiti ya Virtualizor iliyo na msimbo hasidi. Idadi ya watumiaji waliosakinisha sasisho hili bado haijulikani.
Tangazo bandia la BGP linalobadilisha uelekezaji wa mtandao mdogo wa 162.55.80.0/24 lilitumwa kutoka kwa mfumo unaojiendesha AS62390 (NexonHost) kupitia mtoa huduma wa usafiri AS6204 (Zet.net). Usumbufu wa uelekezaji ulidumu kwa saa 33 kuanzia Agosti 28, 23:57 (saa za Moscow) hadi Agosti 30, 08:50 (saa za Moscow). Uwezekano wa ombi kupitishwa seva Kiwango cha mafanikio cha mshambuliaji wakati wa awamu za kilele za shambulio kilikadiriwa kuwa 72% (266 kati ya 368 BGP wenzao walitumia njia bandia).
Watumiaji wa bidhaa za Softaculous, ambazo kwa kawaida huwa mwenyeji wa watoa huduma, wanashauriwa kuchanganua mifumo yao kwa ajili ya shughuli za programu hasidi na kubadilisha manenosiri yao kwa ajili ya huduma za Softaculous. Wasimamizi wa Virtualizer wanashauriwa kuzingatia mifumo yao ambayo inaweza kuathiriwa na kubadilisha funguo zao za ufikiaji wa API na funguo za mteja. Kuonekana kwa faili "/etc/systemd/system/java-jre-update.service" katika mfumo ni mojawapo ya viashiria vya maelewano. Wateja walioingiza nambari za kadi ya malipo kwenye softaculous.com/clients wakati wa shambulio wanapaswa kuangalia miamala inayotiliwa shaka.
Vikoa vilivyoathiriwa na shambulio hilo:
- a.softaculous.com,
- ampps.com,
- api.sitepad.com,
- api.softaculous.com,
- api.virtualizor.com,
- api.webuzo.com,
- backuply.com,
- faili.amps.com,
- faili.sitepad.com,
- files.softaculous.com,
- faili.virtualizor.com,
- faili.webuzo.com,
- pagelayer.com,
- maarufufx.com,
- seva.softaculous.com,
- sitepad.com,
- softaculous.com, v
- irtualizor.com,
- webuzo.com,
- www.ampps.com,
- www.backuply.com,
- www.popularfx.com,
- www.sitepad.com,
- www.softaculous.com,
- www.virtualizor.com,
- www.webuzo.com.
Chanzo: opennet.ru
