Система VMmanager 6 «Группы Астра» была взломана ИИ

Атака на систему управления серверами VMmanager 6 (принадлежит «Группе Астра») велась с помощью инструментов на базе искусственного интеллекта. Об этом сообщает РБК со ссылкой на отчет о расследовании атаки, подлинность которого подтвердил представитель группы.

На этот факт указывали характерные «ИИ-патерны» и комментарии в коде скриптов злоумышленников, заявил генеральный директор ISPsystem (разработчик VMmanager 6, принадлежит «Астре») Павел Гуральник. Он также отметил, что еще одним признаком присутствия ИИ являлось то, что атака адаптировалась под настройки разных провайдеров.

В отчете ISPsystem говорится, что 9 октября с помощью Bug Bounty (программы поиска уязвимостей за вознаграждение) компания обнаружила уязвимость в VMmanager 6. При этом разработчик планировал выпустить обновление для ее устранения 15 октября, но, согласно анализу, проведенному после атаки, злоумышленники проникли в систему 12 октября. В документе поясняется, что уязвимость позволяла действовать от имени клиента, «просто купив виртуальную машину». По этой причине злоумышленники получили доступ к инфраструктуре «нескольких десятков хостинг-провайдеров» и запустили на их серверах программу-сборщик, которая копировала данные с дисков клиентов.

Об атаке компания узнала только 14 октября, так как от одного из провайдеров поступило сообщение о подозрительной активности. В связи с этим обновление было выпущено в тот же день. Однако во время атаки была выявлена еще одна уязвимость, связанная с ошибкой в связке веб-сервера nginx и протокола WebSocket. Она позволяла злоумышленникам выдавать свой запрос за внутренний и выполнять его с правами администратора панели.

По словам Гуральника, расследование инцидента еще продолжается, поэтому точное число затронутых атакой хостинг-провайдеров не называют. Потенциально уязвимыми, по его словам, могли быть все сборки VMmanager 6 Hosting до версий 2026.05.2-8 и 2026.09.1-4.

Об атаке на VMmanager 6 стало известно 17 октября, когда хостинг-провайдер FirstVDS сообщил, что злоумышленники получили доступ к части инфраструктуры. О проблемах из-за уязвимости в VMmanager 6 также написал провайдер MHost.

Для устранения последствий атаки была привлечена «Лаборатория Касперского», сообщает РБК. Представитель компании подтвердил, что для атаки было использовано вредоносное программное обеспечение, которое было написано при помощи ИИ. В компании отметили, что сочетание ИИ с атаками на софт является «чрезвычайно опасным».

^{Фото на обложке: khunkornStudio / Shutterstock}