🙈Уязвимость VMmanager открыла хакерам доступ к серверам десятков хостингов

Масштабная атака на российские хостинг-провайдеры оказалась куда серьёзнее первоначального взлома FirstVDS. Через уязвимости в VMmanager 6 злоумышленники проникали в управляющую инфраструктуру операторов и похищали клиентские данные. По оценке одного из пострадавших провайдеров, кампания могла затронуть несколько десятков хостингов.

Хакерам не требовалось взламывать каждый виртуальный сервер. Достаточно было получить контроль над системой управления, чтобы добраться до дисков клиентов со стороны оборудования провайдера. Специальная программа искала пароли, SSH-ключи, криптокошельки и другие секреты. При этом виртуальные машины продолжали работать, а владельцы могли даже не подозревать о краже.

Разработчик VMmanager подтвердил проблему, но исправления пока не позволили всем провайдерам снять ограничения. Взломанные провайдеры продолжают держать панель закрытой, а пострадавшим клиентам рекомендуют срочно заменить ключи и пароли. Даже после устранения уязвимости украденные доступы останутся пригодными для новых атак, пока владельцы их не отзовут.

#VMmanager, #Хостинг, #Кибератака @SecLabNews