Traducido con IA del original en ruso.
Según el desarrollador, los atacantes utilizaron malware basado en IA y adaptaron sus tácticas a la infraestructura de las víctimas
La empresa ISPsystem, perteneciente a Gruppa Astra, solucionó una vulnerabilidad de día cero en la plataforma de virtualización VMmanager 6 Hosting, la cual fue utilizada por atacantes durante un asalto al proveedor de alojamiento web FirstVDS. Para proteger sus productos, el desarrollador lanzó actualizaciones de emergencia y, junto con expertos de Kaspersky Lab, inspeccionó las infraestructuras afectadas.
La vulnerabilidad permitía atacar los sistemas utilizados para la creación automática de máquinas virtuales. Según datos de ISPsystem, los atacantes utilizaron malware desarrollado mediante inteligencia artificial y adaptaron sus tácticas a la infraestructura de proveedores específicos.
Como parte de la respuesta al incidente, la compañía restringió temporalmente la gestión remota y la ejecución de scripts internos. La efectividad de los parches se verificó en entornos de prueba que simulaban la infraestructura de proveedores de alojamiento web. Una sola instalación recibió más de 10 000 solicitudes con intentos de explotación mediante diversos vectores de ataque. Los entornos protegidos no pudieron ser vulnerados.
También se publicaron actualizaciones de seguridad para DCImanager, BILLmanager y DNSmanager. ISPsystem revisó sus procesos de gestión de vulnerabilidades y planea utilizar pruebas de penetración automatizadas con IA para la detección de amenazas.
La investigación conjunta con FirstVDS y Kaspersky Lab continúa en curso. Los especialistas están revisando las infraestructuras en busca de archivos maliciosos y puertas traseras previamente instaladas.
