У хостеров утекли ключи от серверной

FirstVDS и ForestsNet сообщили об атаках через VMmanager 6 — платформу управления виртуальными серверами от ISPsystem, входящей в «Группу Астра».

Через VMmanager 6 хостеры создают клиентские VPS/VDS, выделяют им ресурсы, переустанавливают ОС и управляют сетями. Поэтому взлом такой системы открывает путь сразу к множеству серверов.

Атаковали со стороны инфраструктуры провайдера. Злоумышленники получили доступ к части узлов виртуализации. Вредоносная программа подключала диски клиентских машин в режиме чтения и копировала файлы.

❗️ Под угрозой оказались пароли, SSH- и API-ключи, облачные токены, конфигурации, история команд, криптокошельки и пользовательские документы. Сервисы могли работать как обычно, а внутри виртуальной машины следов такого копирования не оставалось.

▪️ FirstVDS закрыл внешний доступ к панели. Патчи пока не решили проблему полностью: утром 20 октября провайдер сообщил, что разработчик продолжает устранение уязвимости.

▪️ Основные функции управления серверами переносят в личный кабинет. FirstVDS допускает, что сохранит эту схему и дальше. Заказывать серверы можно, но их выдача может занимать больше времени.

▪️ FirstVDS уведомляет затронутых клиентов адресно и рекомендует считать данные указанных серверов скопированными. Им нужно сменить пароли и отозвать старые ключи и токены, а при компрометации кошельков — перевести средства на новые. Исправление панели не аннулирует уже похищенные доступы.

Подписывайтесь на Серверную