Злоумышленники использовали уязвимость в платформе управления виртуализацией VMmanager 6 для атак на хостинг-провайдеров. В отдельных случаях они смогли получить доступ не только к базам управляющих панелей, но и к узлам с клиентскими виртуальными серверами.
Среди данных, которые искал вредоносный сборщик, были SSH- и API-ключи, токены, конфигурационные файлы, криптокошельки, сид-фразы и ключи валидаторов.
VMmanager разрабатывает ISPsystem, входящая в «Группу Астра». Платформа используется для создания и управления виртуальной инфраструктурой, в том числе у хостинг-провайдеров.
Один из пострадавших провайдеров ForestsNet Cloud сообщил, что первые следы заражения панелей VMmanager 6 относятся к периоду с 11 по 16 октября.
Читать на happycoin.club