Hujumchilar Softaculous infratuzilmasi elementlarini BGP orqali soxta marshrutni kiritish orqali soxtalashtirishga muvaffaq bo'lishdi, bu esa Softaculous serverlarini o'z ichiga olgan kichik tarmoqdan trafikni hujumchilar tomonidan boshqariladigan serverga yo'naltirdi. Hujum, boshqa narsalar qatori, so'rovlarni kompaniyaning mijoz veb-saytiga, billing tizimiga va Virtualizor dasturiy ta'minotini yangilash tarqatish serverlariga yo'naltirdi, keyin ular zararli dasturlarni tarqatish va kompaniya mijozlariga hujum qilish uchun foydalanganlar. Hujumchilar Let's Encrypt xizmati orqali Softaculous domenlari uchun amaldagi TLS sertifikatlarini olishdi, chunki soxtalashtirilgan xostlar orqali avtomatik domen egaligini tekshirish amalga oshirildi.
Softaculous veb-ilovalarni o'rnatishni avtomatlashtirish uchun bir xil nomdagi platformani taqdim etadi, u quyidagilar bilan integratsiyalashgan boshqaruv panellarini joylashtirish cPanel, Plesk, DirectAdmin va ispmanager bilan hamkorlikda ishlab chiqilgan, shuningdek, SitePad veb-sayt quruvchisi, Webuzo xosting boshqaruv paneli, Backuply zaxira tizimi va virtual serverlarni boshqarish uchun Virtualizor boshqaruv panelini ishlab chiqqan. Hujum paytida tajovuzkorlar Virtualizor boshqaruv paneliga zararli kodni o'z ichiga olgan soxta yangilanishni nashr etishga muvaffaq bo'lishdi. Ushbu yangilanishni o'rnatgan foydalanuvchilar soni hali ham noma'lum.
AS62390 avtonom tizimidan (NexonHost) AS6204 tranzit provayderi (Zet.net) orqali 162.55.80.0/24 kichik tarmog'i uchun marshrutizatsiyani o'zgartiruvchi soxta BGP reklamasi yuborildi. Marshrutizatsiya uzilishi 28-avgust, soat 23:57 (Moskva vaqti) dan 30-avgust, soat 08:50 (Moskva vaqti) gacha 33 soat davom etdi. So'rovning o'tish ehtimoli server Hujumning eng yuqori bosqichlarida hujumchining muvaffaqiyat darajasi 72% ga baholandi (368 BGP hamkasblaridan 266 tasi soxta yo'ldan foydalangan).
Softaculous mahsulotlari foydalanuvchilari, odatda xosting provayderlari, o'z tizimlarini zararli dasturlar faolligini tekshirishlari va Softaculous xizmatlari uchun parollarini o'zgartirishlari tavsiya etiladi. Virtualizor administratorlariga tizimlarini potentsial ravishda buzilgan deb hisoblashlari va API kirish kalitlari va mijoz kalitlarini o'zgartirishlari tavsiya etiladi. Tizimda "/etc/systemd/system/java-jre-update.service" faylining paydo bo'lishi buzilish ko'rsatkichlaridan biridir. Hujum paytida softaculous.com/clients saytiga to'lov kartalari raqamlarini kiritgan mijozlar shubhali tranzaksiyalarni tekshirishlari kerak.
Hujumdan ta'sirlangan domenlar:
- a.softaculous.com,
- ampps.com,
- api.sitepad.com,
- api.softaculous.com,
- api.virtualizor.com,
- api.webuzo.com,
- backuply.com,
- fayllar.ampps.com,
- fayllar.sitemad.com,
- files.softaculous.com,
- fayllar.virtualizor.com,
- fayllar.webuzo.com,
- pagelayer.com,
- popularfx.com,
- server.softaculous.com,
- sitemad.com,
- softaculous.com, v
- irtualizor.com,
- webuzo.com,
- www.ampps.com,
- www.backuply.com,
- www.popularfx.com,
- www.sitepad.com,
- www.softaculous.com,
- www.virtualizor.com,
- www.webuzo.com.
Manba: opennet.ru
