Atacantes sequestram rotas BGP para enviar atualização maliciosa do Virtualizor

Uma nova ameaça abala o mundo de hospedagem: hackers sequestraram o roteamento BGP da infraestrutura de atualização do Virtualizor, da Softaculous, e enviaram uma atualização maliciosa para um pequeno número de servidores VPS. Entre 28 e 30 de agosto, o tráfego legítimo de atualizações foi redirecionado silenciosamente para servidores controlados pelos atacantes.

Administradores de Virtualizor precisam agir agora. Verifique se existe o arquivo java-jre-update.service, troque credenciais de API, audite chaves SSH e monitore contas e conexões suspeitas. A Softaculous lançou a versão 3.2.9.9 com um Security Analyzer e promete assinatura criptográfica em todos os pacotes futuros, mas o incidente mostra como ataques na camada de roteamento podem ser perigosos.

Ataques como esse mostram como a infraestrutura da internet pode ser frágil. Enquanto audita seus servidores, vale proteger sua própria conexão com uma VPN confiável, afinal, seus dados não deveriam trafegar sem proteção.