Российский хостинг-провайдер FirstVDS официально уведомил своих пользователей о компрометации внутренней инфраструктуры, зафиксированной 18 октября. В результате кибератаки на части серверов компании было развернуто вредоносное программное обеспечение, предназначенное для несанкционированного сбора и кражи данных клиентов.
Технические подробности и вектор атаки
По предварительным данным, опубликованным в официальном Telegram-канале FirstVDS, злоумышленники получили доступ к системам, эксплуатируя критическую уязвимость в платформе VMmanager 6. Данное решение используется для управления облачной инфраструктурой и виртуализацией. Разработчик ПО, компания «Группа Астра», уже подтвердила наличие проблемы в одной из сборок продукта.
В ходе инцидента были зафиксированы следующие последствия:
- Инициация вредоносного кода на целевых узлах виртуализации.
- Попытки эксфильтрации конфиденциальной информации клиентов.
- Нарушение штатного функционирования части сервисов провайдера.
«Группа Астра» осведомлена об инциденте, связанном с уязвимостью в одной из сборок VMmanager, и на данный момент проводит тщательную проверку обстоятельств случившегося.
Реакция отрасли и меры безопасности
Инцидент затронул не только FirstVDS: о негативных последствиях аналогичных атак публично заявили и другие участники рынка хостинг-услуг, использующие аналогичное программное обеспечение. В данный момент специалисты по кибербезопасности проводят аудит систем для локализации угрозы и устранения «дыр» в защите. Клиентам рекомендуется сменить пароли доступа к панелям управления и проверить логи активности своих серверов за последние несколько дней.
Текущая ситуация подчеркивает риски, связанные с использованием централизованных систем управления инфраструктурой. Ожидается, что по результатам расследования «Группа Астра» выпустит обновление безопасности, устраняющее вектор атаки. Дальнейшая работа FirstVDS будет сосредоточена на восстановлении доверия пользователей и усилении мониторинга сетевой активности.