Bezpieczeństwo · 23 października 2026
Wzajemne ataki na rosyjskich dostawców hostingu przez lukę w VMmanager
Hakerzy przejęli kontrolę nad infrastrukturą kilku rosyjskich dostawców usług hostingu, instalując na serwerach oprogramowanie służące do kradzieży danych klientów. Złośliwi sprawcy wykorzystali podatność bezpieczeństwa w systemie zarządzania serwerami wirtualnymi VMmanager 6, co mogło umożliwić im dostęp do haseł, kluczy SSH, tokenów dostępu do usług chmurowych oraz innych poufnych informacji. O incydentach poinformowała firma FirstVDS oraz inni operatorzy hostingowi.
Oprogramowanie kradnące dane podłączało dyski klientów serwerów wirtualnych VDS i VPS w trybie tylko do odczytu, kopiując z nich pliki. Do potencjalnie skradzionych materiałów należą hasła, klucze SSH służące do zdalnego logowania, tokeny dostępu do chmury, pliki konfiguracyjne, historia wpisanych poleceń, portfele kryptowalutowe oraz dokumenty użytkowników. W jednym z zarejestrowanych przypadków odczyt danych trwał 17 października od godziny dwunastej dwudziestu siedem do dwudziestej drugiej trzydzieści cztery czasu moskiewskiego.
Zakażenie paneli zarządzania VMmanager miało miejsce w dniach od jedenastego do szesnastego października, co ustalił dostawca usług chmurowych ForestsNet Cloud. Aktywna faza ataku rozwinęła się w nocy z szesnastego na siedemnasty października. Sprawcy dysponowali listą serwerów wraz z adresami IP, adresami e-mail klientów, hasłami administratorów oraz hasłami do zdalnego zarządzania serwerami przez konsolę VNC. Jeden z hosterów nie odnalazł śladów kradzieży na swoich węzłach, ale nie mógł również wykluczyć dostępu do nich.
Grupa Astra potwierdziła świadomość incydentu, informując o prowadzeniu kontroli i kontakcie z klientami. Przedstawiciele firmy wyjaśnili, że ze względu na bezpieczeństwo konkretnych infrastruktur nie ujawniają listy ani liczby dotkniętych operatorów, ani szczegółów sposobu uzyskania dostępu. Podkreślono, że ujawnienie tych danych przed zainstalowaniem aktualizacji przez wszystkich klientów stwarzałoby dodatkowe ryzyko. Zapewniono, że podejmowane są wszystkie niezbędne środki naprawcze, a wsparcie techniczne pomaga w konkretnych instalacjach. Poprawki zostały już wydane i zaleca się ich natychmiastowe zainstalowanie.
Żadna grupa hakerska nie przejęła odpowiedzialności za atak. System VMmanager został pierwotnie stworzony dla dostawców hostingu, a następnie trafił na rynek korporacyjny. Podatność znajdowała się w części przeznaczonej dla hosterów, dlatego to oni zgłaszali incydenty. Grupa Astra nie była pierwotnym twórcą VMmanager, lecz nabyła firmę ISPsystem wraz z tym projektem w dwutysiąc dwudziestym drugim roku. Spośród klientów systemu wymienia się centra medyczne Ministerstwa Zdrowia, MiAC regionu tomskiego, Uniwersytet Federalny na Uralu, bank Alef oraz Elektrosieci Kubani.