Популярная панель управления виртуализацией Virtualizor столкнулась с критической проблемой безопасности, связанной с интеграционным плагином для биллинговой платформы WHMCS. Обнаруженная брешь в защите позволила злоумышленникам инициировать серию масштабных атак с применением программ-вымогателей. Инцидент затронул инфраструктуру нескольких крупных хостинг-провайдеров, что привело к частичной потере данных клиентов и временной приостановке работы сервисов.
Масштабы атаки и пострадавшие компании
Злоумышленники эксплуатировали уязвимость для несанкционированного получения прав администратора, что открыло им доступ к управлению дисковыми массивами. В ходе атаки данные на накопителях виртуальных машин целенаправленно перезаписывались. Это делает процесс восстановления информации стандартными методами практически невозможным без наличия актуальных офлайн-бэкапов.
Согласно официальным отчетам, наиболее серьезно пострадали следующие поставщики услуг:
- Хостинг CloudCone подтвердил, что часть данных на узлах (nodes) была безвозвратно утеряна.
- Провайдер HostSlick сообщил о заражении примерно 25 серверов шифровальщиком.
- Компания ColoCloud была вынуждена начать экстренное техническое обслуживание 30 января для локализации угрозы.
Меры безопасности и рекомендации для пользователей
Эксперты по кибербезопасности отмечают, что использование связки Virtualizor и WHMCS является распространенным решением в индустрии хостинга. В зоне риска могут находиться и другие провайдеры, такие как Virtono и SolidSEOVPS. В связи с этим системным администраторам и владельцам проектов рекомендуется незамедлительно проверить целостность систем и обновить программные компоненты до последних защищенных версий.
Пользователям всех поставщиков, использующих аналогичные панели управления, настоятельно рекомендуется в кратчайшие сроки создать резервные копии критически важных данных на внешних носителях.
Перспективы и выводы
Данный инцидент подчеркивает сохраняющиеся риски в цепочке поставок программного обеспечения (supply chain attacks), где уязвимость в одном плагине может скомпрометировать сотни серверов. Вероятно, разработчикам Virtualizor и WHMCS придется пересмотреть архитектуру безопасности своих интеграционных решений, чтобы предотвратить возможность получения административных привилегий через сторонние модули. В ближайшее время ожидается выпуск официальных патчей и подробных инструкций по усилению защиты серверной инфраструктуры.