💻 Хакеры взломали систему управления виртуальными серверами VMmanager 6 «Группы Астра»

▪️Хостинг-провайдер FirstVDS сообщил, что 17 октября злоумышленники, используя уязвимость в системе управления виртуальными серверами VMmanager 6 (принадлежит «Группе Астра»), получили доступ к части инфраструктуры. В сообщении поясняется, что хакеры запустили на ряде серверов программу для кражи данных, с помощью которой диски виртуальных серверов клиентов подключались к режиму «только для чтения». Таким образом, с них были скопированы данные о паролях, ключах доступа, токенах, конфигурационные файлы, история команд, криптокошельки и пользовательские файлы.

«Атака затронула не всю инфраструктуру, а только часть узлов виртуализации. Пострадали клиентские серверы, которые на них работали. Программа ничего не меняла на дисках виртуальных серверов и не запускалась внутри них», — говорится в сообщении хостинг-провайдера.

▪️Спустя более двух дней компания сообщила, что работа над устранением уязвимости все еще продолжается, а доступ к панели виртуализации для клиентов закрыт. Вместе с этим отдел эксплуатации пересматривает политику безопасности внутренней инфраструктуры с учетом новых угроз.

Мнение Лихо, конечно. Позитив тут один: «повезло», хорошо, что не затронули всю инфраструктуру. Больше всего вопросов к тому, что «дыры» есть в крупной российской IT-компании. Безопасность — это постоянная работа. Акции компании в моменте пикировали сегодня.