Хакеры атаковали хостинг-провайдеров через уязвимость в VMmanager 6, под угрозой криптокошельки
С 11 по 16 октября специалисты по безопасности зафиксировали заражение платформы для управления виртуализацией VMmanager 6. Вредоносный сборщик искал данные для доступа к криптокошелькам и другую конфиденциальную информацию.
Эксперты по кибербезопасности обнаружили атаку на хостинг-провайдеров, использующих платформу VMmanager 6. Первые признаки заражения зафиксировали в период с 11 по 16 октября.
Злоумышленники воспользовались уязвимостью в системе управления виртуализацией и внедрили вредоносный сборщик данных. Он искал SSH- и API-ключи, токены доступа, конфигурационные файлы, а также данные криптокошельков, сид-фразы и ключи валидаторов.
По данным специалистов, в отдельных случаях хакерам удалось получить доступ не только к серверной инфраструктуре хостинг-провайдеров, но и к связанным с ней данным клиентов.
Источник
- HappycoinХакеры атаковали хостинги через VMmanager 6, под угрозой оказались криптокошельки
