Хакеры взломали систему VMmanager

Как пишет издание РБК, хакеры взломали популярную систему управления серверами — ряд российских хостинг-провайдеров сообщил об атаке через уязвимость в VMmanager 6.

Так, компания FirstVDS уведомила клиентов о случившемся 18 октября, уточнив, что на части машин была запущена программа, подключавшая диски виртуальных серверов и копировавшая с них информацию. По данным экспертов, злоумышленники могли получить доступ к паролям, SSH-ключам, облачным токенам, конфигурационным файлам, криптокошелькам и пользовательским документам.

Представители другого провайдера, ForestNet Cloud, отметили: заражение систем могло длиться с 11 по 16 число, а пик пришёлся на ночь 17 октября. Об инцидентах также заявили MHost, HSH Network и YaColo.

VMmanager разработала ISPsystem, контроль над которой в 2022 году получила «Группа Астра», купив 70% акций компании за 2,5 млрд рублей. На фоне атаки акции холдинга на Мосбирже снижались почти на 4%.