Desvio de BGP expõe falhas e permite infecção de redes legítimas

Um ataque de desvio de BGP contra a Softaculous expõe a fragilidade da infraestrutura de rede e da cadeia de suprimentos de software. A ação comprometeu o prefixo 162.55.80.0/24, redirecionando o tráfego de atualização do Virtualizor para servidores maliciosos. Este incidente é um lembrete severo de que a segurança não se resume a uma única camada, mas a um conjunto de defesas interligadas.

A Hetzner, provedora de hospedagem, inadvertidamente facilitou o ataque ao aceitar rotas /24 em suas configurações RPKI, permitindo que um caminho AS falsificado correspondesse à sua ROA. Isso permitiu aos atacantes obter certificados TLS legítimos durante o desvio. Além disso, a falha do Virtualizor em verificar criptograficamente os pacotes de atualização agravou a situação, uma falha que o CEVIU News já destacou em outras coberturas sobre ataques à cadeia de suprimentos, como na matéria de 26 de maio de 2026 sobre pacotes maliciosos em npm, PyPI e Crates.io, e na de 16 de junho de 2026, que abordou falhas em bloqueios de extensões do VS Code.

A adoção do RPKI (Resource Public Key Infrastructure) foi um avanço significativo para a segurança do BGP, visando mitigar desvios. Contudo, este incidente demonstrou uma evolução preocupante: atacantes contornaram o RPKI não por uma falha no protocolo em si, mas por uma configuração inadequada da Hetzner. Ao permitir a aceitação de prefixos /24 em sua ROA, a Hetzner criou uma brecha que invalidou a proteção pretendida pelo RPKI, mostrando que a eficácia da ferramenta depende diretamente da sua implementação correta. O que era para ser uma barreira robusta tornou-se uma porta entreaberta por um detalhe técnico de configuração.

Este ataque tem implicações graves para a segurança corporativa, principalmente para empresas que dependem de softwares de gerenciamento de infraestrutura como o Virtualizor. A dificuldade da Softaculous em identificar todos os servidores afetados sublinha a complexidade de resposta a incidentes de cadeia de suprimentos. Organizações devem reforçar a validação criptográfica de atualizações e auditar rigorosamente as configurações de segurança de seus provedores de rede, como as políticas de RPKI. A confiança em atualizações de software é um pilar da cibersegurança, e a quebra dessa confiança pode ter consequências devastadoras, desde a instalação de malwares até o roubo de dados sensíveis.