"FirstVDS" və digər hostinq provayderləri "VMmanager 6" idarəetmə sistemində aşkar edilmiş kritik boşluq vasitəsilə kiberhücuma məruz qaldıqlarını təsdiqləyiblər. "ISPsystem" şirkəti tərəfindən hazırlanan və "Qrupa Astra"-nın tərkibində olan bu platforma vasitəsilə hakerlər müştərilərin virtual serverlərinə daxil olaraq məlumatları ələ keçirməyə çalışıblar. Hücumun aktiv fazası 16 oktyabr gecəsindən 17 oktyabr tarixinədək davam edib.
Hakerlər hansı məlumatları ələ keçirə bilərdi?
Cinayətkarların istifadə etdiyi zərərli proqram təminatı müştərilərin virtual serverlərindəki diskləri "yalnız oxumaq" rejimində qoşaraq faylları kopyalayıb. Bu yolla hakerlərin əlinə serverlərə giriş üçün istifadə olunan SSH-açarları, parollar, bulud xidmətlərinə giriş tokenləri, konfiqurasiya faylları və hətta kriptovalyuta cüzdanları keçə bilərdi. "ForestsNet Cloud" provayderinin müşahidələrinə görə, hücumun hazırlıq mərhələsi 11-16 oktyabr tarixləri arasında həyata keçirilib.
"Qrupa Astra" vəziyyəti necə qiymətləndirir?
"Qrupa Astra" insidentdən xəbərdar olduqlarını və müştərilərlə sıx əməkdaşlıq etdiklərini bildirib. Şirkət rəsmiləri təhlükəsizlik risklərini nəzərə alaraq, zərər çəkmiş provayderlərin siyahısını və hücumun texniki detallarını hələlik açıqlamır. Hazırda boşluğu aradan qaldıran yeniləmələr istifadəyə verilib və bütün istifadəçilərə sistemlərini təcili şəkildə yeniləmələri tövsiyə olunur.
