Bu teknikle, Birleşik Arap Emirlikleri merkezli Softaculous şirketine ait IP bloklarını ele geçirildi ve bu adresler üzerinden sahte yazılım güncellemeleri dağıtıldı.
Hacker Operasyonu
Saldırganlar, Hetzner Online’ın zayıf yönlendirme güvenlik yapılandırmasını ve geçerli TLS sertifikalarının elde edilme sürecindeki hataları kullandı. Bu sayede Softaculous’un 33 saatlik bir pencerede IP’leri ele geçirmesine ve bu alanları kötü amaçlı paketler yayınlamak için kullanmasına olanak sağlandı.
Yazılım Güncelleme Güvenliği
Softaculous, güncellemeler sırasında kod imzalama yöntemini uygulamadığı için sahte paketler geçişte reddedilemedi. Virtualizor kurulumları, bu sahte güncellemelerle zararlı yazılım almış olabilir. Şirket, etkilenmiş sunucuların tam listesini vermemiş olsa da, tüm Virtualizor sunucularının kontrol edilmesini önerdi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.