Хакеры взломали сервис для управления виртуальными серверами VMmanager 6, который принадлежит «Группе Астра» — крупнейшему российскому разработчику инфраструктурного софта, поставляющему продукты в том числе для силовых структур. Как пишет РБК со ссылкой на ряд хостинг-провайдеров, в результате атаки могли «утечь» такие чувствительные данные, как пароли, электронные ключи для удаленного входа на сервер, криптокошельки, токены доступа к облачным сервисам, конфигурационные файлы, история вводимых команд и пользовательские документы. В результате атаки в минувшую субботу был взломан в том числе крупнейший хостинг-провайдер FirstVDS.
18 октября он предупредил клиентов, что часть серверов поразила крадущая данные программа. По данным FirstVDS, хакеры проникли в систему через уязвимость в VMmanager 6. «FirstVDS — это не какой-то малыш. Он входит в число крупнейших VDS-провайдеров РФ с собственными ЦОДами в Подмосковье, а также в Амстере и Алматы», — отмечает профильный канал CyberSar. Вредоносная программа подключала диски клиентских виртуальных серверов в режиме «только для чтения» и собирала данные, отправляя их злоумышленникам. По данным «Группы Астра», VMmanager «подходит для импортозамещения»: сервис входит в Единый реестр российских программ для ЭВМ и баз данных.
Сам VMmanager разрабатывается входящей в «Астру» ISPsystem. На сайте компании говорится, что у нее свыше 1000 клиентов среди учреждений госсектора, корпораций, дата-центров, логистики и т. д. По данным разработчика, конкретно платформой VMmanager могут пользоваться около 30 организаций, включая хостинг-провайдеров и облачные компании PSB Hosting, 4VPS, «ОБЛАКО.РУ» и др. К услугам сервиса также прибегают медорганизации Минздрава, МИАЦ Томской области, Уральский федеральный университет, «Алеф-банк», «Электросети Кубани» и т. д.
В «Группе Астра» масштабный взлом инфраструктуры назвали «инцидентом, связанным с уязвимостью в одной из сборок VMmanager», передает Forbes. В компании заверили, что проводят проверку. «Поскольку речь идет о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ», — заявили в группе, добавив, что это поможет предоставить дополнительные риски.
«Группа Астра» известна прежде всего продуктом Astra Linux — отечественной ОС на базе Debian. Ее версия «Смоленск» сертифицирована ФСТЭК, ФСБ и Минобороны для работы с секретной информацией, из-за чего Astra Linux стала основным софтом в госорганах, силовых структурах и госкорпорациях. На волне импортозамещения после ухода Microsoft из России она заняла лидирующую долю рынка российских ОС.
