Примечательно, что после взлома VestaCP хакеры убивают все рабочие процессы чужого майнинга, устанавливают свой (в т.ч. в cron) и сами же заботливо обновляют панель, чтобы закрыть уязвимость.

❗️Совет хостерам и владельцам MODx сайтов.

Такого массового взлома сайтов еще не было. Полегло огромное число MODx сайтов. Основная проблема в том, что часть файлов (.js, .json, .js.php - все что находится по маске *.js*) полностью уничтожается вирусным кодом (он заменяет содержимое, а не вставляет его в конце файла, как это обычно бывает при заражении).

Поэтому важно иметь резервные копии из которых эти сайты можно восстановить. Если у вас их нет - придется искать дистрибутивы модулей и плагинов в интернете и заменять пофайлово, а это очень трудоемко.

С резервными копиями проблема в том, что они хранятся за неделю-две, а затем затираются более свежими копиями, поэтому старых и рабочих может просто не остаться.

Учитывая, что начало вирусной кампании приходится на 19 июля, нужны копии сайтов от 17-18 июля. Если вы хостер - рекомендуем предупредить владельцев зараженных MODx сайтов о том, чтобы они выгрузили себе хотя бы одну копию от 17 июля или более раннюю версию (или сразу восстановить из нее сайт). И то же самое советуем сделать владельцам MODx сайтов, даже если вы не планировали прямо сейчас лечить зараженный сайт.