ロシアのホスティングプロバイダーがハッキングされ、VMmanagerの脆弱性が悪用される

ハッカーが複数のロシアのホスティングプロバイダーのインフラストラクチャをハッキングし、サーバー上で顧客データを盗むプログラムを起動した。攻撃者は、VMmanager 6の管理システムの脆弱性を悪用し、パスワード、SSHキー、クラウドサービスへのアクセス用トークンなどの機密データにアクセスできた。FirstVDSを含むホスティングプロバイダーがこの事件を報告した。

データ盗難プログラムは、顧客の仮想サーバーVPS/VDSのディスクを読み取り専用モードで接続し、ファイルをコピーしていた。攻撃者は、サーバーの管理者パスワードやVNCコンソールを通じてサーバーを遠隔操作するためのパスワードを含むサーバーのリストとIPアドレスを持っていた。データの読み取りは、10月17日の12時27分から22時34分の間に行われた。