Взлом хостингов России через уязвимость VMmanager 6

Злоумышленники осуществили масштабную кибератаку на российские хостинг-провайдеры, эксплуатируя уязвимость в системе управления VMmanager 6 от Группы Астра. Инцидент затронул множество серверов и привел к утечке конфиденциальных данных клиентов.

Среди похищаемых данных: пароли, SSH- и API-ключи, токены, конфигурационные файлы и криптокошельки.

Под угрозой оказались следующие провайдеры:

• FirstVDS
• ForestsNet Cloud
• ITLDC
• YaColo
• SpaceCore
• PQ.Hosting
• 4VPS
• PSB Hosting
• UnihostKZ
• Illevante Cloud

Хотя основные подтверждённые сообщения поступают от российских и русскоязычных хостинг-провайдеров, географически атака не ограничивается Россией. Специалисты рекомендуют проверять письма от своих провайдеров и немедленно менять или убирать секреты из приложений на серверах для минимизации ущерба.