据悉有小伙伴反馈说收到ccs官方邮件发来的勒索邮件,被黑的是vps系统Virtualizor,原文大致如下!
邮件内容如下
尊敬的 ColoCrossing 管理层代表及托管服务用户:
我们特此通知您,有记录事实表明贵司基础设施的运营存在严重违规行为:
非法内容及监管缺失
大量案例涉及:
使用公众人物及普通公民图像的深度伪造内容
违反未成年人保护法规的内容
极端主义及暴力内容
严重安全漏洞
已识别多个攻击途径,可导致:
获取客户服务器的未经授权的 root 访问权限
绕过身份验证和授权系统
滥用基础设施从事非法活动
存在利用贵司资源进行以下活动的案例:
组织僵尸网络及传播恶意软件
通过 Tor 节点以及 XRay/WireGuard/X-UI/OpenVPN 协议为非法活动提供匿名化服务
对 ColoCrossing 管理层以及存储此类内容用户的要求:
联系我们
向我们支付封口费,以免我们提交证明违规行为的日志/邮件/IP 地址及其他信息
解决类似内容的问题,我们可以为此提供有偿帮助
用户建议:
在确认上述违规行为得到纠正之前,我们强烈建议您避免:
在平台上存储敏感数据
通过 ColoCrossing 及 HostPapa Inc. 的服务进行金融交易
将托管服务用于关键任务项目
如需确认违规行为已得到纠正或获取更多信息,请联系:
Telegram: xxxx
请注意,如果在规定期限内未收到适当回应,我们将启动全面的举报程序,向所有利益相关方通报已发现的违规行为,包括:
相关司法管辖区的监管机构
媒体
专业社群