Разработчики панели управления Virtualizor из Softaculous сообщили о взломе цепочки поставок через BGP-атаку. Злоумышленники перехватили маршрутизацию части инфраструктуры компании и подменили легитимное обновление на вредоносное.

Панель Virtualizor применяется хостинг-провайдерами для управления виртуальными серверами, что делает атаку особенно опасной. Вредоносный апдейт, судя по всему, распространялся среди клиентов, которые скачивали обновление в период перехвата трафика.

Один из пострадавших хостинг-провайдеров уже подтвердил факт компрометации — вредоносное ПО обнаружили на пяти из 34 проверенных гипервизоров. Это указывает на то, что атака могла затронуть не только отдельные серверы, но и значительную часть инфраструктуры клиентов.

Специалисты Softaculous сейчас расследуют инцидент и рекомендуют администраторам проверить целостность установленных обновлений. Пока неясно, сколько именно компаний пострадало и какой именно вредоносный код был доставлен, но масштаб последствий может оказаться существенным для рынка хостинга.