Подумай - это не больно

Хакеры взломали сервис управления серверами российской суверенной операционной системы для госсектора Хакеры взломали сервис для управления виртуальными серверами VMmanager 6, который принадлежит «Группе Астра» — крупнейшему российскому разработчику инфраструктурного софта, поставляющему продукты в том числе для силовых структур. Как пишет РБК со ссылкой на ряд хостинг-провайдеров, в результате атаки могли «утечь» такие чувствительные данные, как пароли, электронные ключи для удаленного входа на сервер, криптокошельки, токены доступа к облачным сервисам, конфигурационные файлы, история вводимых команд и пользовательские документы. В результате атаки в минувшую субботу был взломан в том числе крупнейший хостинг-провайдер FirstVDS. 18 октября он предупредил клиентов, что часть серверов поразила крадущая данные программа. По данным FirstVDS, хакеры проникли в систему через уязвимость в VMmanager 6. «FirstVDS — это не какой-то малыш. Он входит в число крупнейших VDS-провайдеров РФ с собственными ЦОДами в Подмосковье, а также в Амстере и Алматы», — отмечает профильный канал CyberSar. Вредоносная программа подключала диски клиентских виртуальных серверов в режиме «только для чтения» и собирала данные, отправляя их злоумышленникам. По данным «Группы Астра», VMmanager «подходит для импортозамещения»: сервис входит в Единый реестр российских программ для ЭВМ и баз данных.