شرکت میزبانی روسیه FirstVDS اعلام کرد که هکرها با بهره‌برداری از یک آسیب‌پذیری (vulnerability) در نرم‌افزار مدیریت سرورهای این شرکت، داده‌های حساس مشتریان از جمله رمز عبورها و اطلاعات دسترسی را سرقت کرده‌اند.
این حمله که در روز شنبه کشف شد، بخشی از زیرساخت FirstVDS را هدف قرار داده و به مهاجمان اجازه داده است بدون مختل کردن عملیات عادی، به داده‌های ذخیره شده در سرورهای مجازی (virtual servers) مشتریان دسترسی پیدا کنند.
بر اساس گزارش‌های منتشر شده، مهاجمان از یک آسیب‌پذیری در پلتفرم VMmanager 6 استفاده کردند؛ این پلتفرم که توسط شرکت ISPsystem توسعه یافته، برای مدیریت ماشین‌های مجازی (virtual machines) در چندین سرور فیزیکی به کار می‌رود.
هکرها با استفاده از یک بدافزار (malware) توانستند اطلاعاتی نظیر موارد زیر را سرقت کنند:
- رمز عبورها و اعتبارنامه‌های سرویس‌های ابری (cloud service credentials)
- فایل‌های پیکربندی (configuration files)
- کیف پول‌های ارز دیجیتال (cryptocurrency wallets)
- سایر فایل‌های حساس مشتریان
نکته فنی قابل توجه در این حمله، روش نفوذ مهاجمان است. آن‌ها بدون دستکاری مستقیم ماشین‌های مجازی، بدافزار خود را به گونه‌ای اجرا کردند که دیسک‌ها را در حالت read-only (فقط خواندنی) Mount کند. این تکنیک باعث شد مهاجمان بتوانند داده‌ها را بدون تغییر در فایل‌ها، ایجاد ردپای دیجیتال یا مختل کردن سرویس‌های مشتری، کپی کنند.
شرکت FirstVDS اعلام کرده است که دسترسی خارجی به سیستم مدیریت آسیب‌پذیر را قطع و ارتباط با سرورهای مهاجمان را مسدود کرده است. اگرچه شرکت ISPsystem وصله‌های امنیتی (patches) را منتشر کرده، اما طبق گفته FirstVDS، آسیب‌پذیری هنوز به طور کامل برطرف نشده و توصیه شده است تا زمان دریافت به‌روزرسانی‌های تکمیلی، دسترسی به رابط مدیریت بازگردانده نشود.
