BGP-хайджек использован для доставки вредоносного обновления Virtualizor
Злоумышленник объявил более специфичный префикс 162.55.80.0/24 через NexonHost, подделав AS-путь с Hetzner (RPKI-валидный). Хайджек перенаправлял трафик обновлений Softaculous/Virtualizor. Атакующий также получил валидный TLS-сертификат для доменов жертвы.