ISPsystem раскрыла детали атаки через уязвимость нулевого дня в VMmanager
Изображение: OpenAI
Компания ISPsystem, входящая в группу «Астра», после атаки через уязвимость нулевого дня выпустила обновления безопасности для платформы серверной виртуализации VMmanager и раскрыла подробности инцидента. По данным ISPsystem, инцидент затронул одну из сборок VMmanager 6 Hosting, которую хостинг-провайдеры используют для автоматической выдачи виртуальных машин в открытом контуре.
В ISPsystem пояснили, что эксплуатировать уязвимость позволяла особенность Nginx: он пропускал запросы злоумышленников.
В «Лаборатории Касперского», участвующей в расследовании, сообщили, что при атаке использовали вредоносное ПО, написанное с помощью ИИ; компания предоставила обновлённые базы индикаторов компрометации и утилиту Kaspersky Virus Removal Tool для очистки узлов провайдеров от вредоносных файлов. По данным ISPsystem, атака велась с активным применением ИИ: алгоритмы подстраивали тактику под конкретных провайдеров и параллельно перебирали способы атаки.
ISPsystem выпустила обновления безопасности. Компания также временно заблокировала удалённое управление и запуск внутренних скриптов, чтобы помешать атакующим закрепиться в системе.
FirstVDS 18 октября сообщила, что через уязвимость в VMmanager 6 злоумышленники получили доступ к части её сетевой инфраструктуры и данным некоторых клиентов.
ISPsystem вместе с заказчиками и партнёрами продолжает проверять скомпрометированные инфраструктуры. Специалисты ищут остаточные следы атаки и изучают бэкдоры, которые злоумышленники установили ранее.
