Злам хостингу FirstVDS: викрадено паролі та криптогаманці клієнтів

Хакери отримали доступ до системи російського хостинг-провайдера FirstVDS через уразливість у платформі VMmanager 6. В результаті зловмисники викрали паролі, ключі доступу та криптогаманці клієнтів, а панель керування залишається заблокованою через відсутність швидкого рішення від розробників.

Деталі атаки

Злам стався 17 жовтня, коли хакери атакували вузли віртуалізації, розгорнувши шкідливе програмне забезпечення. Це дозволило їм підключити диски клієнтських серверів у режимі лише для читання, що сприяло непомітному копіюванню даних.

• Викрадено паролі, ключі доступу до SSH та API.
• Серед зібраних даних — токени хмарних сервісів та конфігураційні файли.
• Уся інформація автоматично пересилалася на сервер зловмисників.

Станом на 20 жовтня компанія визнала, що повноцінного рішення для усунення вразливості ще немає. Хоча були випущені кілька патчів, доступ до панелі віртуалізації для клієнтів залишиться закритим.

Рекомендації для клієнтів

FirstVDS закликав постраждалих клієнтів:

• Терміново вивести кошти на нові криптогаманці.
• Оновити всі ключі та паролі.
• Відкликати старі токени у хмарних консолях.

Клієнти, які зберігали персональні дані, отримали попередження про необхідність звітувати перед «роскомнадзором».

VMmanager — це російська платформа для управління IT-інфраструктурою, розроблена компанією ISPsystem, що входить до групи «Астра». Ситуація з безпекою підкреслює проблеми, що існують в російському інфраструктурному програмному забезпеченні.

Джерело: dev.ua (https://dev.ua/news/khakery-vytiahly-paroli-ta-kryptohamantsi-kliientiv-rosiiskoho-khostynhu-firstvds-1792495330)