Хакеры атакуют через уязвимость VMmanager 6: под угрозой более 6 тыс. государственных и бизнес-серверов

Среди пользователей платформы СПб ГКУ «Организатор перевозок», нефтесервисный холдинг «ТАГРАС» и авиакомпания «КрасАвиа». Эксперты предупреждают: компрометация одного управляющего компонента может поставить под угрозу целую цепочку компаний, а смены паролей после такой атаки недостаточно.

Злоумышленники нашли лазейку для проникновения в инфраструктуру компаний через систему управления виртуализацией VMmanager 6. В FirstVDS.CLO сообщили о проникновении в свою инфраструктуру злоумышленников и последующем развертывании ими ПО для кражи данных. Об этом стало известно из официального канала компании.

VMmanager российская платформа серверной виртуализации, разработанная компанией ISPsystem, входящей в группу компаний (ГК) «Астра». Она предназначена для создания, управления и мониторинга виртуальной ИТ-инфраструктуры.

Ранее стало известно, что «Группа Астра» выплатила багхантерам более 3 млн.руб. за найденные уязвимости. Исследователи искали уязвимости в сервисах, в число которых входил и VMmanager. За время работы программы ГК получила больше 120 отчетов багхантеров.

На официальном сайте «Группы Астра» опубликованы кейсы с компаниями-клиентами. Среди организаций, использующих платформу VMmanager, фигурируют российский разработчик Napa Labs, нефтесервисный холдинг «ТАГРАС» и авиакомпания «КрасАвиа».

Также VMmanager использует и СПб ГКУ «Организатор перевозок», о чем писали в РБК Компании. SecPost отправил запросы в компании, однако ответа на них не получил.

FirstVDS.CLO заявила, что 17 октября хакеры получили доступ к части инфраструктуры, а позже подключали диски клиентских виртуальных серверов в режиме «только для чтения», чтобы копировать с них информацию.

Среди похищенных данных были пароли и ключи доступа (SSH, API, облачные сервисы и токены), конфигурационные файлы и история команд, криптокошельки и пользовательские файлы. После того как данные были собраны, они были отправлены на сервер злоумышленников.

В 2025 году на официальном сайте ГК «Астра» было указано, что платформой VMmanager пользуются более 6000 серверов компаний, как из разных сфер бизнеса, так и из государственных учреждений. Тем не менее в комментарии SecPost ГК объяснила, что не будет раскрывать долю использования платформы в РФ, лишь выделив, что по итогам последнего рейтинга российских платформ виртуализации VMmanager вошел в топ-5 решений.