Indikasi Pembajakan Virtualizor!

[reyokh]

Ada indikasi pembajakan yang terjadi pada website Virtualizor beberapa hari lalu, tepatnya sabtu kemarin saya tidak bisa membuka website Virtualizor, hanya menampilkan default nginx page.

Lalu pagi ini ada yang sudah membahasnya di LET terkait masalah yang terjadi pada Virtualizor, beberapa sudah terkena dampaknya.

URGENT: Virtualizor Compromised (31st AUG)

Virtualizor has been compromised, their BGP hijack a few days ago seems to have a deployed a malicious package.

lowendtalk.com

Ada baiknya untuk semu yang menggunakan Virtualizor panel untuk melakukan tindakan yang diperlukan.

 

[reyokh]

Informasi resmi dari Virtualizor

Security Incident – BGP Hijacking – Virtualizor

Indikasi yang sudah disusupi bisa melakukan pengecekan adanya:

/etc/systemd/system/java-jre-update.service

Untuk yang pernah melakukan login di customer area softaculous.com/clients

waktu antara 28 August
~20:57 UTC and 30 August ~06:10 UTC

disegerakan untuk melakukan perubahan password login dan membuat ulang API Key jika menggunakannya.