Rusiyada virtual serverlərin idarə olunması üçün istifadə edilən VMmanager 6 platforması ciddi kiberhücuma məruz qalıb. Hakerlər sistemdəki təhlükəsizlik boşluğundan istifadə edərək bir sıra hostinq provayderlərinin infrastrukturuna daxil olublar. Nəticədə minlərlə serverdə saxlanılan şifrələrin, giriş açarlarının, məxfi sənədlərin və digər həssas məlumatların oğurlanması riski yaranıb. Bu barədə RBC nəşri məlumat yayıb.
Redaksiya mənbəyə istinadən xəbər verir ki, hücum Rusiyanın ISPsystem şirkəti tərəfindən hazırlanmış VMmanager 6 platformasındakı təhlükəsizlik boşluğundan istifadə edilməklə həyata keçirilib. ISPsystem Rusiyanın “Astra” şirkətlər qrupuna daxildir.
VMmanager 6 virtual serverlərin yaradılması, idarə edilməsi və monitorinqi üçün nəzərdə tutulmuş proqram təminatıdır. Bu sistemdən hostinq şirkətləri, kommersiya təşkilatları və müxtəlif dövlət qurumları istifadə edirlər.
Məlumata görə, kiberhücum oktyabrın 17-də qeydə alınıb. Hostinq provayderi FirstVDS bildirib ki, naməlum şəxslər VMmanager 6 sistemindəki boşluq vasitəsilə şirkətin infrastrukturunun bir hissəsinə icazəsiz giriş əldə ediblər.
Hakerlər bəzi serverlərdə məlumat toplamaq üçün xüsusi proqram işə salıblar. Bu proqram virtual serverlərin disklərində saxlanılan məlumatların oxunmasına və kopyalanmasına imkan verib.
Ən ciddi təhlükələrdən biri odur ki, məlumatların oğurlanması prosesi virtual serverlərin daxilində deyil, onları idarə edən fiziki infrastruktur səviyyəsində həyata keçirilib.
Bu səbəbdən bəzi hallarda istifadəçilərin virtual serverləri normal fəaliyyətini davam etdirib və hücumun izləri onların əməliyyat sistemlərində görünməyib.
FirstVDS şirkətinin açıqlamasına əsasən, hakerlər şifrələr, SSH açarları, proqramlaşdırma layihələrinə giriş məlumatları, API açarları, konfiqurasiya faylları və digər həssas məlumatları əldə edə biliblər.
Risk altında olan məlumatlar arasında bulud xidmətlərinə giriş vasitələri, proqram kodlarının saxlandığı repozitoriyalara aid açarlar, serverlərin idarəetmə məlumatları və əməliyyat tarixçələri də yer alır.
Bundan başqa, müəyyən serverlərdə saxlanılan məxfi sənədlər, istifadəçi faylları və kriptovalyuta pul kisələri haqqında məlumatlar da potensial təhlükə ilə üzləşib.
Belə məlumatların cinayətkarların əlinə keçməsi əlavə kiberhücumların həyata keçirilməsinə, digər sistemlərə icazəsiz girişə və rəqəmsal aktivlərin oğurlanmasına şərait yarada bilər.
VMmanager 6 platformasının geniş istifadə olunması hadisənin miqyasını daha da ciddi edir.
CNews nəşrinin məlumatına görə, sözügedən proqram təminatı 6 mindən çox serverdə istifadə olunur. Platformanın müştəriləri arasında özəl şirkətlər, dövlət təşkilatları, universitetlər, maliyyə və tibb müəssisələri də var.
Lakin bu rəqəm həmin serverlərin hamısının sındırıldığı və ya bütün istifadəçi məlumatlarının oğurlandığı anlamına gəlmir. Hazırda hücumdan faktiki təsirlənən infrastrukturun dəqiq miqyası araşdırılır.
Digər hostinq provayderi ForestsNet Cloud da təhlükəsizlik insidentindən təsirləndiyini təsdiqləyib.
Şirkətin məlumatına əsasən, hakerlərin fəaliyyəti yalnız oktyabrın 17-si ilə məhdudlaşmayıb. Araşdırma zamanı oktyabrın 11–16-da bəzi idarəetmə panellərinə əvvəlcədən müdaxilə edildiyinə dair izlər aşkarlanıb.
ForestsNet Cloud bildirib ki, hücumçular virtual serverlərin idarəetmə bazalarına daxil olaraq serverlərin IP ünvanlarını, istifadəçilərin elektron poçt məlumatlarını və müəyyən giriş şifrələrini əldə ediblər.
Bəzi hostinq şirkətlərində isə hücumçuların müştərilərə məxsus virtual serverlərin yerləşdiyi fiziki qovşaqlara da giriş əldə etdiyi bildirilir.
Kiberhücumdan sonra bir sıra provayderlər VMmanager 6 idarəetmə panellərinə xarici girişi müvəqqəti məhdudlaşdırıblar.
Gcore şirkəti də təhlükəsizlik boşluğu aşkarlandıqdan sonra VMmanager və DCImanager idarəetmə panellərinin fəaliyyətini məhdudlaşdırdığını açıqlayıb.
Şirkətin məlumatına görə, mövcud serverlər fəaliyyətini davam etdirsələr də, istifadəçilərin idarəetmə paneli vasitəsilə yeni serverlər yaratması və bəzi texniki əməliyyatları yerinə yetirməsi müvəqqəti olaraq mümkün olmayıb.
VMmanager 6-nın tərtibatçısı ISPsystem təhlükəsizlik problemi ilə bağlı insidenti təsdiqləyib.
“Astra” şirkətlər qrupunun açıqlamasına əsasən, proqram təminatının versiyalarından birində aşkar edilmiş boşluğun aradan qaldırılması və müştərilər üçün risklərin azaldılması istiqamətində tədbirlər görülür.
Bununla belə, oktyabrın 20-də FirstVDS şirkəti təhlükəsizlik probleminin tam aradan qaldırılması üzərində işlərin hələ davam etdiyini bildirib.
Kibertəhlükəsizlik mütəxəssisləri insidenti son dərəcə təhlükəli qiymətləndirirlər. Onların fikrincə, serverlərin idarəetmə infrastrukturuna giriş əldə edilməsi birbaşa hücumdan təsirlənən sistemlərlə yanaşı, həmin sistemlər vasitəsilə idarə olunan digər xidmətlər üçün də risk yaradır.
Mütəxəssislər təsirlənmiş serverlərin sahiblərinə giriş şifrələrini dəyişdirməyi, SSH və API açarlarını yeniləməyi, şübhəli fəaliyyət izlərini yoxlamağı və mümkün məlumat sızmalarını araşdırmağı tövsiyə edirlər.
Xüsusilə kriptovalyuta pul kisələrinin məxfi açarları serverlərdə saxlanılıbsa, həmin aktivlərin təhlükəsizliyinin yenidən qiymətləndirilməsi vacib hesab olunur.
Hadisə Rusiya internet seqmentində genişmiqyaslı məlumat sızması riskini gündəmə gətirsə də, internetdə yayılan “Runetin yarısı sındırılıb” iddiası təsdiqlənməyib.
Hazırda nə qədər istifadəçinin şəxsi məlumatlarının faktiki oğurlandığı, neçə təşkilatın birbaşa zərər gördüyü və hücumu həyata keçirən şəxslərin kimliyi barədə yekun məlumat yoxdur.
Araşdırmalar davam edir və təhlükəsizlik boşluğunun aradan qaldırılması üçün hostinq provayderləri ilə proqram təminatının tərtibatçısı arasında iş aparılır.