В «Астре» обвинили ИИ во взломе хостинг-провайдеров через свою систему // РБК

Разработчик системы управления серверами VMmanager, входящая в «Группу Астра» компания ISPsystem представила отчет о расследовании атаки на этот софт.

Из документа следует, что атака на систему затронула десятки хостинг-провайдеров и произошла из-за двух уязвимостей. Об одной из них компания узнала за пару дней до атаки и пыталась ее устранить. Там считают, что атаку вел искусственный интеллект.

Уязвимость в VMmanager 6 позволила злоумышленникам взломать инфраструктуру нескольких хостинг-провайдеров и украсть файлы клиентов. FirstVDS подтвердил кражу данных 17 октября. На части физических серверов провайдера злоумышленники запустили программу, которая подключала диски клиентских виртуальных машин в режиме «только для чтения». Сборщик отправлял на внешний сервер пароли, ключи доступа, настройки приложений, историю команд, криптокошельки и пользовательские файлы.

VMmanager позволяет создавать виртуальные серверы и управлять инфраструктурой, на которой работают проекты разных заказчиков. Поэтому захват управляющей панели может затронуть сразу множество клиентов, даже если каждый защищал собственную машину. В случае FirstVDS атакующие читали диски со стороны оборудования провайдера, без входа в каждую гостевую систему.

📱 Канал CIO ВКонтакте