هاكرز يخترقون مزودي خدمات استضافة روسيين عبر ثغرة في VMmanager

black and white computer keyboard — Muha Ajjan / Unsplash

اخترق هاكرز بنية تحتية لعدة مزودي خدمات استضافة روسيين وأطلقوا برنامجاً لسرقة بيانات العملاء على الخوادم. استغل المهاجمون ثغرة في نظام إدارة الخوادم الافتراضية VMmanager 6، مما أتاح لهم الحصول على كلمات مرور، مفاتيح SSH، رموز الوصول إلى الخدمات السحابية وبيانات سرية أخرى. تم الإبلاغ عن الحوادث من قبل FirstVDS ومزودي خدمات استضافة آخرين.

أظهرت الأدلة أن برنامج سرقة البيانات كان يقوم بتوصيل أقراص الخوادم الافتراضية للعملاء في وضع القراءة فقط ونسخ الملفات منها. قد تكون البيانات المسروقة شملت كلمات مرور، مفاتيح SSH للدخول عن بعد على الخادم، رموز الوصول إلى الخدمات السحابية، ملفات التهيئة، تاريخ الأوامر المدخلة، محافظ العملات الرقمية ومستندات المستخدمين.

تمت عملية إصابة لوحات التحكم في VMmanager من 11 إلى 16 أكتوبر، بينما كانت المرحلة النشطة للهجوم تحدث في ليلة 16 إلى 17 أكتوبر. كان لدى المهاجمين قائمة بالخوادم وعناوين IP الخاصة بها، بالإضافة إلى عناوين البريد الإلكتروني للعملاء وكلمات مرور المدير وكلمات مرور التحكم عن بعد عبر VNC.

لم يتمكن مزود الخدمة من اكتشاف أي آثار للسرقة على خوادمه، لكن لم يمكنه أيضاً استبعاد إمكانية الوصول إليها. أكدت مجموعة أسترا أنها على علم بالحادثة، حيث قالوا: "نحن نجري تحقيقاً ونتواصل مع العملاء. نظرًا لأن الأمر يتعلق بأمان بنى تحتية معينة، فإننا لا نكشف عن قائمة أو عدد المشغلين المتأثرين، وكذلك تفاصيل كيفية الحصول على الوصول. هذه ممارسة قياسية: الكشف عن هذه التفاصيل قبل انتهاء التحديثات لجميع العملاء يزيد من المخاطر."

تم إصدار التصحيحات بالفعل، ويوصى بتثبيتها على وجه السرعة. لم تتبنى أي مجموعة هاكرز المسؤولية عن الهجوم.