Hackeri au compromis serviciul de administrare a serverelor pentru sistemul de operare suveran al Rusiei, destinat sectorului public
Hackerii au spart serviciul de gestionare a serverelor virtuale VMmanager 6, care aparţine “Grupului Astra” — cel mai mare dezvoltator rus de software de infrastructură, care furnizează produse, printre altele, şi pentru forţele de ordine.
Potrivit RBC, care citează mai mulţi furnizori de servicii de găzduire, în urma atacului ar fi putut fi “scurse” date sensibile precum parole, chei electronice pentru accesul la distanţă la server, portofele criptografice, tokenuri de acces la serviciile cloud, fişiere de configurare, istoricul comenzilor introduse şi documente ale utilizatorilor.
În urma atacului de sâmbăta trecută, a fost compromis, printre alţii, şi cel mai mare furnizor de servicii de găzduire, FirstVDS, relatează The Moscow Times.
Pe 18 octombrie, acesta şi-a avertizat clienţii că o parte din servere a fost afectată de un program de furt de date. Conform datelor furnizate de FirstVDS, hackerii au pătruns în sistem prin intermediul unei vulnerabilităţi din VMmanager 6.
“FirstVDS nu este o companie oarecare. Se numără printre cei mai mari furnizori de VDS din Federaţia Rusă, cu centre de date proprii în regiunea Moscovei, precum şi în Amsterdam şi Almaty”, subliniază canalul de specialitate CyberSar.
Programul malware conecta discurile serverelor virtuale ale clienţilor în modul “doar pentru citire” şi colecta date, trimiţându-le atacatorilor. Conform datelor Grupului Astra, VMmanager “este potrivit pentru substituirea importurilor”: serviciul figurează în Registrul unic al programelor ruseşti pentru calculatoare şi baze de date.
VMmanager este dezvoltat de ISPsystem, care face parte din Astra. Pe site-ul companiei se menţionează că aceasta are peste 1.000 de clienţi printre instituţiile din sectorul public, corporaţii, centre de date, companii de logistică etc. Conform datelor furnizate de dezvoltator, aproximativ 30 de organizaţii utilizează platforma VMmanager, inclusiv furnizorii de servicii de găzduire şi companiile de servicii cloud PSB Hosting, 4VPS, OBLACO.RU şi altele.
De serviciile acesteia beneficiază, de asemenea, instituţii medicale din cadrul Ministerului Sănătăţii, MIAC din regiunea Tomsk, Universitatea Federală din Ural, Alef-Bank, Electro-reţelele Kubanului etc.
În cadrul Grupului Astra, atacul cibernetic la scară largă asupra infrastructurii a fost calificat drept “un incident legat de o vulnerabilitate dintr-una dintre versiunile VMmanager”, relatează Forbes. Reprezentanţii companiei au asigurat că se efectuează o anchetă.
“Deoarece este vorba despre securitatea unor infrastructuri şi clienţi specifici, care utilizează platforma într-un circuit informaţional deschis, nu dezvăluim lista şi numărul operatorilor afectaţi, precum şi detalii despre modul în care s-ar fi putut obţine accesul”, au declarat reprezentanţii grupului, adăugând că acest lucru va contribui la identificarea unor riscuri suplimentare.
Grupul Astra este cunoscut în primul rând pentru produsul Astra Linux — un sistem de operare rusesc bazat pe Debian. Versiunea sa “Smolensk” este certificată de FSTEK, FSB şi Ministerul rus al Apărării pentru lucrul cu informaţii secrete, motiv pentru care Astra Linux a devenit principalul software utilizat în instituţiile de stat, structurile de forţă şi corporaţiile de stat.
Pe fondul tendinţei de substituire a importurilor, după retragerea Microsoft din Rusia, aceasta a ocupat o cotă de piaţă dominantă în segmentul sistemelor de operare ruseşti.
