Хакеры взломали инфраструктуру нескольких российских хостинг-провайдеров и запустили на серверах программу для кражи данных клиентов. Злоумышленники воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6, через которую могли получить пароли, SSH-ключи, токены доступа к облачным сервисам и другие конфиденциальные данные. Об инцидентах сообщили в FirstVDS и других хостинг-провайдерах.

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Гид по выбору складного смартфона в 2026 году

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Сравнительный тест камер флагманских смартфонов (2026): итоги

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Источник изображения: Julio Lopez / unsplash.com

Разработчиком VMmanager 6 выступает компания ISPsystem, входящая в «Группу Астра», ответственную также за ОС Astra Linux. Программа для кражи данных подключала диски клиентских виртуальных серверов VPS/VDS в режиме только для чтения и копировала с них файлы. Добычей киберпреступников могли оказаться пароли, SSH-ключи для удалённого входа на сервер, токены доступа к облачным сервисам, файлы конфигурации, история введённых команд, криптокошельки и документы пользователей. В одном из случаев чтение данных осуществлялось 17 октября с 12:27 до 22:34 мск.

Заражение панелей VMmanager производилось с 11 по 16 октября, установил облачный провайдер ForestsNet Cloud, а активная фаза атаки разворачивалась в ночи с 16 по 17 октября. Злоумышленники располагали списком серверов и их IP-адресов, электронными адресами клиентов, паролями администратора и паролями для удалённого управления серверами через VNC-консоль. Следов кражи хостер на своих узлах не обнаружил, но и исключить доступ к ним компания также не смогла.

В «Группе Астра» подтвердили, что осведомлены об инциденте. «Мы проводим проверку и находимся в контакте с заказчиками. Поскольку речь идёт о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ. Это стандартная практика: раскрытие таких деталей до завершения обновлений у всех заказчиков создаёт дополнительные риски. <..> Все необходимые меры по устранению причин и последствий атаки принимаются, проверка продолжается. Техническая поддержка помогает с конкретными инсталляциями», — отметили там и добавили, что исправления уже вышли, и их рекомендуется оперативно установить. Ответственности за атаку на себя не взяла ни одна хакерская группировка.

Программа VMmanager создавалась для хостинг-провайдеров, но после этого вышла на корпоративный рынок — система работает по-разному для этих двух групп. При этом уязвимость была в части для хостеров, поэтому они и стали сообщать об инцидентах. «Группа Астра» не разрабатывала VMmanager с начала — компания в 2022 году приобрела ISPsystem вместе с данным проектом. Помимо хостеров, среди клиентов VMmanager указываются медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, Алеф-банк, «Электросети Кубани» и другие организации.

Восемь крупных зарубежных хостинг-провайдеров не выполнили требования Роскомнадзора, и ведомство может ограничить доступ к их ресурсам в России, передают «Ведомости» со ссылкой на сообщение регулятора. Это может лишить россиян доступа ко множеству сайтов, размещённых на иностранных серверах.

Сравнительный тест камер флагманских смартфонов (2026): итоги

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Гид по выбору складного смартфона в 2026 году

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Источник изображения: Joshua Sortino / unsplash.com

Закон о «приземлении» устанавливает требования к иностранным компаниям с российской аудиторией более 500 тысяч человек в сутки. Такие компании обязаны создать юридическое лицо или представительство в России, зарегистрироваться на портале Роскомнадзора и разместить на своём сайте электронную форму для приёма обращений от граждан.

Компании, которые оказывают услуги хостинга в России, обязаны обеспечивать безопасность данных в своей инфраструктуре, а также сотрудничать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) для противодействия DDoS-атакам, напомнили в Роскомнадзоре требования законодательства. Хостеры обязаны участвовать в учениях по обеспечению устойчивости российского сегмента интернета; они также должны входить в реестр хостинг-провайдеров, который ведёт Роскомнадзор.

Эти требования не выполнили следующие хостинговые компании: GoDaddy.com, Amazon Web Services, HostGator, Kamatera, Ionos, Network Solutions, DigitalOcean и Hetzner Online. На этом основании их работа в России может быть ограничена, поскольку размещённые в их инфраструктуре ресурсы подвергаются угрозам. Если будут приняты соответствующие меры, эти компании лишатся возможности оказывать российским клиентам услуги хостинга, заключили в Роскомнадзоре.

Ведомство порекомендовало владельцам сайтов, пользующихся услугами этих провайдеров, перейти к компаниями, которые включены в реестр ведомства. По словам Роскомнадзора, невозможно защитить сайты от различных угроз и DDoS-атак, если они размещены на хостинг-площадках.

Заметим, что блокировка перечисленных хостинг-провайдеров может привести к серьёзным сбоям, ведь недоступностью российских сайтов дело не ограничится. Например, на серверах AWS работают многие сервисы и мобильные приложения, а также, конечно, сотни тысяч сайтов. Напомним, что в 2018 году, когда в России блокировали работу Telegram, Роскомнадзор внёс в свой реестр 1,8 млн IP-адресов AWS и это привело к проблемам с доступом ко множеству ресурсов, в том числе российских. Таким образом блокировка сразу восьми крупных провайдеров может лишить россиян доступа к немалой части мирового интернета.