Según datos del Grupo Astra de 2025, VMmanager se utilizaba en más de 6000 servidores corporativos y gubernamentales
Hackers han comprometido el sistema de gestión de servidores virtuales VMmanager 6, desarrollado por ISPsystem del Grupo Astra. Los ataques afectaron a varios proveedores de alojamiento rusos, incluido FirstVDS. Los atacantes podrían haber obtenido acceso a datos confidenciales de los clientes, incluyendo contraseñas, claves de acceso e información de monederos de criptomonedas.
Según FirstVDS, los atacantes utilizaron una vulnerabilidad de la plataforma para lanzar un programa malicioso en algunos nodos de virtualización. Este se conectaba a los discos de los servidores de los clientes en modo de lectura, copiaba información y la transmitía a un servidor externo. Al mismo tiempo, el funcionamiento de las máquinas virtuales no se veía afectado, y era difícil detectar la actividad maliciosa con las herramientas de monitoreo estándar.
Además de contraseñas y datos de monederos de criptomonedas, el programa podría haber robado claves SSH y API, tokens de servicios en la nube, historial de comandos y archivos de usuario. En FirstVDS, se restringió el acceso externo al sistema de gestión y se bloqueó la dirección IP del servidor de los atacantes. Se enviaron notificaciones a los clientes cuyos servidores podrían haber sido afectados.
Los primeros informes de ataques aparecieron a mediados de octubre. El desarrollador de VMmanager lanzó tres actualizaciones de seguridad, pero no reveló públicamente los detalles de las vulnerabilidades corregidas. La investigación continúa y la escala total de la filtración aún se desconoce.
La plataforma es utilizada por empresas de alojamiento y en la nube, instituciones médicas, universidades y otras organizaciones. El sitio web del desarrollador enumera alrededor de 30 usuarios del sistema, incluidos PSB Hosting, 4VPS y «Oblako.Ru». Según datos del Grupo Astra de 2025, VMmanager se utilizaba en más de 6000 servidores corporativos y gubernamentales.
