Атака на VMmanager 6 Hosting

В середине октября инфраструктура нескольких десятков хостинг-провайдеров, использующих VMmanager 6 Hosting, столкнулась со скоординированной атакой.

Команда ISPsystem оперативно отреагировала на инцидент и нейтрализовала атаку. Рассказываем, что произошло и как развивались события.

Коротко о произошедшем: инцидент затронул одну из сборок VMmanager 6 Hosting, применяемую хостинг-провайдерами для выдачи виртуальных машин в открытом контуре. Злоумышленники реализовали атаку за счет ранее неизвестной 0-day уязвимости, а особенность nginx пропускать такие запросы делала ее эксплуатацию возможной.

С первых часов атаки мы усилили техподдержку и организовали круглосуточное реагирование. Выпустили серию внеплановых обновлений, временно отключили удаленное управление и запуск внутренних скриптов. Эти меры помогли ограничить действия злоумышленников и не дать им закрепиться в системе.

Анализ показал, что атаку вели, активно используя ИИ-инструменты: алгоритмы динамически адаптировали тактику под особенности конкретных провайдеров.

К расследованию также подключились эксперты из «Лаборатории Касперского», предоставившие решения для сканирования и зачистки узлов провайдеров.

Для предотвращения подобных инцидентов мы продолжим выпускать обновления с усиленной защитой. Расследование продолжится, пока не убедимся, что в затронутых средах не осталось следов присутствия злоумышленников и бэкдоров.

Мы приносим извинения и благодарим всех, кто помогает в диагностике и проверке исправлений.

Подробный разбор и полную хронологию читайте на нашем сайте.
www.ispsystem.ru/news/post-mortem