#VPS服务商被黑客攻击我收到了诈骗邮件

尊敬的 ColoCrossing 管理部门代表和托管服务用户,

我们在此告知您,有文件证明您的基础设施运行中存在严重违规行为:

1. 非法内容和缺乏审核

- 多起此类事件:

* 使用公众人物和普通公民的图像进行深度伪造内容

* 违反未成年人保护法的内容

* 极端主义和暴力内容。

2. 严重安全漏洞

- 已确定多个攻击媒介,允许:

* 获得未经授权的客户端服务器根访问权限

* 绕过身份验证和授权系统

3. 滥用基础设施用于非法目的

- 存在利用您的资源进行以下用途的情况:

* 组织僵尸网络并传播恶意软件

* 通过 Tor 节点以及 XRay/WireGuard/X-UI/OpenVPN 协议提供非法活动的匿名化。

ColoCrossing 管理层以及存储此类内容的用户的要求:

- 联系我们

- 向我们支付沉默费用,这样我们就不会交出日志/电子邮件/ IP 地址和其他证明违规的信息。

- 解决类似内容的问题,我们可以提供帮助,但需额外收费。

用户建议:

在确认上述违规行为已得到纠正之前,我们强烈建议您不要:

- 在平台上存储敏感数据

- 通过 ColoCrossing 以及 HostPapa Inc. 服务进行金融交易。

- 使用托管服务执行关键任务项目

确认违规行为已得到补救并获取更多信息:

电报: https://t.me/ransombotbot

电报:https://t.me/ransombotbot

电报:https://t.me/ransombotbot

请注意,如果在规定的时间内没有做出充分的回应,我们将启动全面的举报程序,向所有利益相关者通报已发现的违规行为,包括:

- 相关司法管辖区的监管机构

- 媒体

- 专业社区

Reply to this note

Please Login to reply.

Discussion

那些来浪费我们时间的人,根本就别想。你们只是在浪费自己的时间。请写写手头上的事情。

此外,ColoCrossing 用户,请在账单中写信请求管理部门通过以下联系方式与我们联系: https://t.me/ransombotbot

对于那些想要支持我们的人,这是我们的加密钱包:

0x836e3ade097a4b89441d26e75448e8a60f38d01e

TDpzqDtMHPXtCKhcCV2jfkLwCzHHN3MFsU

bc1qhrwc9np9y5c4rv3wyy2pwx8zfkfeucr5zaxq57

#官方通知邮件

官方邮箱也被黑客攻破了,用来发送了钓鱼邮件。

尊敬的顾客,

我们联系您是为了通知您有关用于管理您的 ColoCloud 虚拟服务器的控制面板软件最近解决的安全问题。

该问题于5 月 24 日被发现,源于单点登录 (SSO) 功能中的一个漏洞。虽然该漏洞并未影响 ColoCloud 计费系统 (WHMCS),也未泄露任何个人信息或付款信息,但攻击者能够访问有限的系统元数据和电子邮件地址,并使用我们的邮件服务器 API 向 ColoCloud 客户发送未经授权的消息。

ColoCloud 的所有基础设施均已全面投入运营且安全可靠。在软件供应商的支持下,我们已采取一切必要措施来修复漏洞并强化环境。

作为预防措施,我们建议:

轮换虚拟服务器容器的 root 密码

如果您在其他平台上重复使用 Virtualizor 密码,请考虑更新这些密码

这些建议是出于谨慎考虑而提出的。所有存储的容器密码均保持安全加密。此外,虽然我们暂时禁用了对 Virtualizor 控制面板的访问,但客户仍然可以通过 WHMCS 安全地管理和与其虚拟服务器交互。

我们已迅速全面地做出响应,以确保平台安全,并防止此类事件再次发生。如果您需要重置密码方面的帮助,我们的支持团队随时准备为您提供帮助。

请注意:本通讯仅适用于 ColoCloud 云/VPS 平台。不涉及 ColoCrossing 专用服务器或主机托管基础设施的任何部分,后者在单独的系统上运行。

感谢您一直以来的信任。

真挚地,

ColoCloud团队

果然便宜没好货,不过凑合用没问题

想學怎麼入侵的😅

币种还挺多😇