Кибербезопасность: последствия уязвимости в системе VMmanager 6

Программное обеспечение для управления виртуальными серверами VMmanager 6 подверглось взлому, в результате которого злоумышленники получили доступ к файлам на серверах компании FirstVDS. Как сообщил порталу Hi-Tech Mail проджект-менеджер ГК Softline (MD Audit) Кирилл Левкин, это потенциально серьезный инфраструктурный инцидент. По словам эксперта, последствия атаки могут затронуть широкий круг клиентов хостинг-провайдеров, использующих данное ПО.

Левкин отметил, что на текущем этапе преждевременно говорить о масштабном поражении российского сегмента интернета, так как необходимо установить точный охват компрометации. При этом использование VMmanager не является автоматическим свидетельством того, что конкретная компания пострадала. В зоне риска в первую очередь находятся организации, размещающие на затронутых серверах базы данных, сайты и прикладное программное обеспечение, включая интернет-магазины и корпоративных заказчиков. По оценке Кирилла Левкина, наибольшую опасность представляет утечка паролей, закрытых SSH-ключей и токенов доступа, которые могут быть использованы хакерами для проникновения в другие системы. Среди возможных последствий эксперт называет кражу коммерческой информации, вымогательство, подмену данных и остановку работы онлайн-сервисов.

Для частных лиц инцидент опасен риском мошенничества, так как похищенные сведения о заказах могут помочь злоумышленникам войти в доверие к клиентам. Специалист подчеркнул, что для защиты инфраструктуры недостаточно установить обновление ПО, закрывающее уязвимость, так как это не отменяет доступа злоумышленников к уже похищенным данным.

Провайдерам рекомендовано провести проверку инфраструктуры на признаки взлома, а клиентам — произвести смену паролей, отозвать и перевыпустить ключи доступа, а также проверить связанные системы. Итоговый ущерб будет зависеть от уровня прав доступа, которые получили атакующие, и глубины их проникновения в инфраструктуру, резюмировал эксперт.

«Телеспутник» ранее рассказывал, что ФСБ расширило требования по криптографической защите информации. Теперь правила распространяются не только на сами государственные информационные системы (ГИС) и их внутренние компоненты, но и на внешние облачные сервисы и аппаратное обеспечение, которые не входят в состав ГИС напрямую, но обеспечивают их функционирование.