Um ataque de hijack BGP foi utilizado para desviar o tráfego de atualização do Softaculous, permitindo que os hackers entregassem um pacote malicioso do Virtualizor a algumas instalações. Isso resultou no estabelecimento de acesso root persistente em alguns hipervisores. Um provedor de hospedagem relatou que 5 de seus 34 hipervisores verificados foram comprometidos.
Detalhes Técnicos
Os hackers utilizaram um ataque de hijack BGP para desviar o tráfego de atualização do Softaculous.
O tráfego desviado foi usado para entregar um pacote malicioso do Virtualizor.
O incidente ocorreu aproximadamente entre 28 de agosto às 20h57 e resultou no estabelecimento de acesso root persistente.
Um provedor de hospedagem relatou que 5 de seus 34 hipervisores verificados foram comprometidos.
O ataque permitiu que os hackers estabelecessem acesso root persistente nos hipervisores comprometidos.
Próximo passo
Verificar se os sistemas estão atualizados com as últimas versões do Virtualizor e Softaculous.
