Hackers steal customer data from major Russian hosting provider FirstVDS
The Record · 19 oct, 13:45
Atacantes explotaron una vulnerabilidad en VMmanager 6, una plataforma de gestión de virtualización desarrollada por la empresa rusa ISPsystem, para acceder a datos de clientes de FirstVDS, un proveedor de hosting ruso. Los atacantes desplegaron malware que les permitió copiar contraseñas, credenciales de acceso, archivos de configuración, carteras de criptodivisas y otros datos sensibles sin interrumpir las operaciones ni dejar rastros en los servidores virtuales comprometidos. La brecha fue descubierta el sábado y FirstVDS ha deshabilitado el acceso externo al sistema de gestión vulnerable.
La vulnerabilidad reside en VMmanager 6, la plataforma que permite a proveedores de hosting como FirstVDS gestionar máquinas virtuales en múltiples servidores físicos. El ataque aprovechó esta falla para acceder a la infraestructura sin comprometer directamente los servidores virtuales de los clientes. El malware montó los discos en modo de solo lectura, permitiendo copiar datos sin modificar archivos ni generar indicadores de ataque detectable en los sistemas afectados.
FirstVDS, que opera desde 2002 y es uno de los proveedores de hosting más antiguos de Rusia, no ha revelado cuántos clientes o servidores fueron comprometidos. La compañía advirtió a los clientes afectados que asuman que sus datos fueron robados y que cambien contraseñas y credenciales. ISPsystem ha lanzado varios parches desde la brecha, pero la vulnerabilidad aún no se ha corregido completamente, y se ha recomendado no restaurar el acceso a la interfaz de gestión hasta que haya actualizaciones de seguridad adicionales.
Puntos clave
- Vulnerabilidad en VMmanager 6 explotada para acceder a datos de clientes sin interrumpir operaciones
- Malware montó discos en modo de solo lectura para copiar contraseñas, credenciales, configuraciones y carteras de criptodivisas
- FirstVDS deshabilitó acceso externo al sistema de gestión vulnerable y bloqueó comunicaciones con el servidor del atacante
- ISPsystem ha publicado varios parches pero la vulnerabilidad no está completamente corregida
- No se ha divulgado la identidad del atacante, versiones afectadas específicas ni si los datos robados se han utilizado en ataques posteriores
Figuras de la fuente
