Unos hackers difunden una actualización maliciosa de Virtualizor en un ataque de secuestro de BGP

Unos pi­ra­tas in­for­má­ti­cos lo­gra­ron com­pro­me­ter las ac­tua­li­za­cio­nes del panel de con­trol web Vir­tua­li­zor, de­sa­rro­lla­do por Sof­tacu­lous, me­dian­te un ata­que de se­cues­tro de BGP. Los ata­can­tes des­via­ron las so­li­ci­tu­des de ac­tua­li­za­ción y del por­tal de clien­tes re­di­ri­gien­do un blo­que de di­rec­cio­nes IP alo­ja­das en Hetz­ner hacia ser­vi­do­res ma­li­cio­sos pro­pios.

Como con­se­cuen­cia de este des­vío de trá­fi­co, los ope­ra­do­res ma­lin­ten­cio­na­dos con­si­guie­ron en­viar un pa­que­te de ac­tua­li­za­ción falso a un grupo re­du­ci­do de ins­ta­la­cio­nes que bus­ca­ron ac­tua­li­za­cio­nes du­ran­te el pe­rio­do en que ocu­rrió el in­ci­den­te, afec­tan­do úni­ca­men­te a un nú­me­ro li­mi­ta­do de ser­vi­do­res. Al ha­ber­se re­di­ri­gi­do las pe­ti­cio­nes hacia el ata­can­te, el pro­vee­dor del soft­wa­re ca­re­ce de re­gis­tros de lo ocu­rri­do.

Ante esta si­tua­ción, la em­pre­sa re­co­mien­da a los ad­mi­nis­tra­do­res com­pro­bar si exis­te un ser­vi­cio es­pe­cí­fi­co en sus sis­te­mas, cam­biar y res­trin­gir las cre­den­cia­les de la API, y bus­car po­si­bles cla­ves SSH no au­to­ri­za­das, cuen­tas, ta­reas pro­gra­ma­das y co­ne­xio­nes sa­lien­tes. Asi­mis­mo, acon­se­ja a los usua­rios que hayan ac­ce­di­do al área de clien­tes o fa­ci­li­ta­do datos de pago que cam­bien sus con­tra­se­ñas, re­vi­sen su ac­ti­vi­dad y vi­gi­len sus ex­trac­tos ban­ca­rios, mien­tras con­ti­núan las in­ves­ti­ga­cio­nes y se im­ple­men­tan me­di­das de se­gu­ri­dad adi­cio­na­les y me­jo­ras en la in­fra­es­truc­tu­ra.