Взлом VMmanager 6: предупреждения для хостинг‑провайдеров.
Согласно материалам атаки, злоумышленники могли получить пароли, SSH‑ключи, токены доступа к облачным сервисам, конфигурационные файлы, историю вводимых команд, криптокошельки и другие документы пользователей.
Сообщается, что VMmanager обслуживает около 30 организаций‑пользователей, включая крупных хостинг‑провайдеров и облачные компании: PSB Hosting (10 тысяч и более виртуальных машин), 4VPS (более 27 тысяч), VPS.one, notbad.cloud, ОБЛАКО. РУ и другие. Среди клиентов — медицинские центры, МИАЦ Томской области, УрФУ, Алеф‑Банк, Электросети Кубани и прочие.
- пассворды и SSH‑ключи
- токены доступа к облачным сервисам
- конфигурационные файлы
- история команд
- криптокошельки и документы пользователей
Рекомендации: как можно скорее сменить пароли, ревизовать SSH‑ключи и токены доступа, проверить логи и мониторить подозрительную активность.