Компания ISPsystem, входящая в «Группу Астра», устранила уязвимость нулевого дня в платформе виртуализации VMmanager 6 Hosting, которую использовали злоумышленники при атаке на хостинг-провайдера FirstVDS. Для защиты продуктов разработчик выпустил экстренные обновления и совместно с экспертами «Лаборатории Касперского» проверил затронутые инфраструктуры.
Уязвимость позволяла атаковать системы, используемые для автоматического создания виртуальных машин. По данным ISPsystem, злоумышленники применяли вредоносное ПО, созданное с помощью искусственного интеллекта, и адаптировали тактику под инфраструктуру конкретных провайдеров.
В ходе реагирования компания временно ограничила удалённое управление и запуск внутренних скриптов. Эффективность исправлений проверили на тестовых стендах, имитирующих инфраструктуру хостинг-провайдеров. На одну установку поступило более 10 тыс. запросов с попытками эксплуатации различных векторов атаки. Защищённые стенды взломать не удалось.
Обновления безопасности также выпустили для DCImanager, BILLmanager и DNSmanager. ISPsystem пересмотрела процессы управления уязвимостями и планирует использовать автоматизированное тестирование на проникновение с применением ИИ для выявления угроз.
Совместное расследование с FirstVDS и «Лабораторией Касперского» продолжается. Специалисты проверяют инфраструктуры на наличие вредоносных файлов и ранее установленных бэкдоров.