Хакеры взломали VMmanager 6: атака затронула инфраструктуру российских провайдеров

Хакеры взломали VMmanager 6 и затронули инфраструктуру российских провайдеров

Злоумышленники взломали сервис VMmanager 6, разработанный группой Astra, одного из крупных российских производителей инфраструктурного ПО, поставляющего решения для госструктур и силовых ведомств.

По данным отраслевых источников, в ходе инцидента могли быть получены конфиденциальные данные: пароли, ключи для удалённого входа, криптокошельки, токены доступа к облачным сервисам, конфигурации, история команд и другие документы клиентов. В результате атаки пострадал крупнейший в стране VDS‑провайдер FirstVDS.

18 октября FirstVDS сообщил клиентам, что часть серверов оказалась заражена вредоносной программой, читающей данные на дисках. Хакеры проникли через уязвимость в VMmanager 6. По данным компании, атака затронула крупного провайдера, у которого дата‑центры расположены в Подмосковье, а также в Амстере и Алматы.

VMmanager разрабатывается ISPsystem, входящей в состав группы Astra. На сайте компании указано, что у неё более тысячи клиентов из госорганов, корпораций, дата‑центров и логистики.

По данным разработчика, платформой VMmanager пользуются около 30 организаций, в числе которых хостинг‑провайдеры и облачные компании PSB Hosting, 4VPS и ОБЛАКО.РУ. Среди клиентов — медицинские учреждения и учебные заведения.

В группе Astra назвали взлом инцидентом, связанным с уязвимостью в одной из сборок VMmanager. Компания проводит проверки и не раскрывает перечень затронутых клиентов и детали доступа, ссылаясь на безопасность инфраструктур.

Группа Astra известна прежде всего Astra Linux — отечественной операционной системой на базе Debian. Версия Смоленск сертифицирована ФСТЭК, ФСБ и Минобороны для работы с секретной информацией, что сделало Astra Linux ключевым ПО для госорганов и силовых ведомств.