Indikasi Pembajakan Virtualizor!

[reyokh]

Ada indikasi pembajakan yang terjadi pada website Virtualizor beberapa hari lalu, tepatnya sabtu kemarin saya tidak bisa membuka website Virtualizor, hanya menampilkan default nginx page.

Lalu pagi ini ada yang sudah membahasnya di LET terkait masalah yang terjadi pada Virtualizor, beberapa sudah terkena dampaknya.

URGENT: Virtualizor Compromised (31st AUG)

Virtualizor has been compromised, their BGP hijack a few days ago seems to have a deployed a malicious package.

lowendtalk.com

Ada baiknya untuk semu yang menggunakan Virtualizor panel untuk melakukan tindakan yang diperlukan.

 

[reyokh]

Informasi resmi dari Virtualizor

Security Incident – BGP Hijacking – Virtualizor

Indikasi yang sudah disusupi bisa melakukan pengecekan adanya:

/etc/systemd/system/java-jre-update.service

Untuk yang pernah melakukan login di customer area softaculous.com/clients

waktu antara 28 August
~20:57 UTC and 30 August ~06:10 UTC

disegerakan untuk melakukan perubahan password login dan membuat ulang API Key jika menggunakannya.

 

[cloudee]

Ikut menyimak ya tuan

 

[susan]

terima kasih infonya

 

[JWN]

Supply-chain attack lewat BGP hijacking seperti ini memang sangat berisiko bagi node hypervisor produksi. Langkah pencegahan yang baik adalah selalu matikan fitur auto-update panel secara otomatis, serta batasi akses port admin Virtualizor (port 4085) hanya bisa diakses lewat whitelist IP statis atau VPN internal NOC.