Хакери отримали доступ до інфраструктури російського хостинг-провайдера FirstVDS, використавши критичну вразливість у платформі віртуалізації VMmanager 6. Зловмисникам вдалося викрасти паролі, ключі доступу та криптогаманці клієнтів, а панель керування хостингу досі залишається заблокованою через неспроможність розробників оперативно усунути проблему.
Хакери отримали доступ до інфраструктури російського хостинг-провайдера FirstVDS, використавши критичну вразливість у платформі віртуалізації VMmanager 6. Зловмисникам вдалося викрасти паролі, ключі доступу та криптогаманці клієнтів, а панель керування хостингу досі залишається заблокованою через неспроможність розробників оперативно усунути проблему.
Як зазначається в офіційних повідомленнях FirstVDS, злам інфраструктури відбувся ще 17 жовтня. Атака зачепила частину вузлів віртуалізації, на яких зловмисники розгорнули шкідливе програмне забезпечення. Ця програма підключала диски клієнтських віртуальних серверів у режимі лише для читання, що дозволило хакерам непомітно скопіювати інформацію без зміни файлів на самих серверах.
У результаті витоку до рук зламувачів потрапили паролі, ключі доступу до SSH та API, токени хмарних сервісів, конфігураційні файли, історія команд, а також користувацькі криптогаманці. Усі зібрані дані автоматично пересилалися на сторонній сервер зловмисників.
Станом на 20 жовтня компанія визнала, що повноцінного рішення для закриття вразливості досі немає. Попри випуск кількох проміжних патчів, розробник софту заборонив відкривати доступ до системи.
«Доступ до панелі віртуалізації для клієнтів поки залишиться закритим, і, швидше за все, надовго. Основні функції управління серверами ми переносимо в особистий кабінет. Не виключаємо, що надалі так і залишимо: усе управління буде в особистому кабінеті», — пояснили представники FirstVDS.
Наразі провайдер закликав постраждалих клієнтів терміново вивести кошти на нові криптогаманці, створені на чистих пристроях, повністю оновити всі ключі та паролі, а також відкликати старі токени у хмарних консолях та платіжних системах. Тих клієнтів, які зберігали персональні дані, хостинг попередив про юридичну необхідність звітувати перед "роскомнадзором".
Платформа VMmanager — це російська розробка для управління IT-інфраструктурою, створена компанією ISPsystem, яка входить до групи «Астра». Затяжне розв’язання проблеми та вимушена перебудова архітектури управління серверами яскраво підсвічують поточний стан безпеки та надійності російського інфраструктурного софту.
