Атака на VMmanager 6 затронула хостинги с десятками тысяч серверов
Атака на VMmanager 6 затронула хостинги с десятками тысяч серверов Следы проникновения в панели управления появились с 11 по 16 октября, а основная атака пришлась на ночь 17 октября. Через критическую уязвимость злоумышленники получали доступ к базам VMmanager 6, а в отдельных случаях — к физическим узлам, на которых размещены виртуальные серверы клиентов. О масштабе инцидента говорит состав рабочей группы, созданной пострадавшими провайдерами: в ней участвовали 37 представителей разных хостингов. Среди них были компании, управляющие инфраструктурой размером до 30 тысяч виртуальных машин. Какие данные могли попасть к злоумышленникамВ базах панелей хранились IP-адреса серверов, почта пользователей, root-пароли, заданные при заказе или переустановке системы, а также пароли консоли VNC. На части площадок вредоносный сборщик искал секретные данные уже на дисках клиентских машин.