- Hackerii au deturnat rutele BGP pentru infrastructura de update a Virtualizor și au livrat actualizări malițioase cu certificate TLS valide.
- Iată cum te poți proteja.
Un atac sofisticat de tip BGP hijacking a fost folosit pentru a distribui update-uri malițioase pentru Virtualizor, un popular panou de administrare pentru servere VPS. Atacatorii au reușit să deturneze rutele BGP ale infrastructurii de update și să redirecționeze cererile către servere controlate de ei, livrând astfel fișiere infectate care păreau legitime.
Cum a funcționat atacul
Potrivit cercetătorilor, atacul a implicat deturnarea prefixelor BGP asociate cu domeniile Softaculous, compania care dezvoltă Virtualizor. Prin această deturnare, cererile de update de la utilizatorii Virtualizor au fost redirecționate către servere malițioase. Mai îngrijorător este faptul că atacatorii au folosit un certificat TLS valid pentru domeniile Softaculous, ceea ce a făcut ca update-urile false să pară complet autentice.
Victimele au primit actualizări care conțineau un backdoor, permițând atacatorilor să obțină acces la serverele compromise. Deși detaliile tehnice complete nu au fost încă publicate, se știe că atacul a vizat în special administratorii de servere care folosesc Virtualizor pentru gestionarea VPS-urilor.
De ce este acest atac deosebit de periculos
BGP hijacking nu este o tehnică nouă, dar combinarea sa cu un certificat TLS valid pentru domeniile legitime face ca atacul să fie extrem de dificil de detectat. Utilizatorii care au verificat autenticitatea conexiunii ar fi văzut un certificat valid, ceea ce le-a dat încredere să instaleze update-ul malițios.
Mai mult, atacul a vizat infrastructura de update, un vector de încredere pentru administratorii de sisteme. Aceștia se bazează pe faptul că update-urile sunt sigure, iar un astfel de atac subminează această încredere.
Cum te poți proteja
Pentru administratorii care folosesc Virtualizor, este esențial să verifice integritatea update-urilor. Iată câteva măsuri practice:
- Verifică semnătura digitală a pachetelor de update, dacă este disponibilă.
- Monitorizează rutele BGP pentru a detecta eventuale anomalii.
- Folosește surse alternative pentru descărcarea update-urilor, cum ar fi site-ul oficial, accesat direct.
- Activează autentificarea cu doi factori pentru panoul de administrare.
Ce înseamnă pentru tine
Dacă administrezi servere cu Virtualizor, este important să fii vigilent. Verifică dacă ai instalat recent update-uri și rulează o scanare de securitate pentru a depista eventuale compromiteri. De asemenea, urmărește anunțurile oficiale de la Softaculous pentru a afla dacă există patch-uri sau recomandări suplimentare. În general, acest atac subliniază necesitatea de a verifica întotdeauna autenticitatea surselor de update, chiar și atunci când acestea par legitime.