關(guān)鍵詞

勒索軟件

美國(guó)廉價(jià)虛擬服務(wù)器提供商CloudCone已確認(rèn)，其部分節(jié)點(diǎn)遭遇嚴(yán)重安全事件，用戶數(shù)據(jù)無(wú)法恢復(fù)。

CloudCone 表示，公司位于洛杉磯機(jī)房的部分宿主節(jié)點(diǎn)（母機(jī)）遭到黑客入侵，攻擊者直接覆寫了虛擬機(jī)的引導(dǎo)磁盤信息，導(dǎo)致多臺(tái) VPS 數(shù)據(jù)徹底損壞。事件發(fā)生后，CloudCone 對(duì)受影響節(jié)點(diǎn)進(jìn)行了重裝處理，并重新部署系統(tǒng)，但明確指出：用戶數(shù)據(jù)需自行依賴本地或異地備份恢復(fù)，公司無(wú)法提供數(shù)據(jù)找回服務(wù)。

攻擊源頭指向 Virtualizor 管理面板

從目前披露的信息來(lái)看，此次事件的真正安全隱患并不在底層硬件，而是指向虛擬機(jī)管理面板 Virtualizor。CloudCone 在官方回應(yīng)中暗示，攻擊行為很可能源自 Virtualizor 存在的安全漏洞，被攻擊者成功利用。

在LET（LowEndTalk）等核心主機(jī)社區(qū)的討論中，有多名用戶指出，攻擊者疑似利用了Virtualizor 與計(jì)費(fèi)面板 WHMCS 的集成插件漏洞。該漏洞一旦被利用，攻擊者可能直接獲得管理員權(quán)限，從而在管理面板或宿主節(jié)點(diǎn)層面對(duì)虛擬機(jī)執(zhí)行高權(quán)限操作，包括磁盤覆寫、系統(tǒng)破壞等。

受影響的不止 CloudCone

值得注意的是，CloudCone 并非唯一受影響的服務(wù)商。

• ColoCrossing 旗下 ColoCloud于 1 月 30 日對(duì) Virtualizor 管理端進(jìn)行了臨時(shí)維護(hù)

• 多名用戶反饋收到 CCS 發(fā)出的安全維護(hù)與平臺(tái)加固通知

• HostSlick公開表示，其超過 25% 的服務(wù)器遭到感染

• OuiHeberg也被列入疑似受攻擊服務(wù)商名單

HostSlick 方面稱，其已就漏洞問題與 Virtualizor 開發(fā)商溝通，但開發(fā)方拒絕承認(rèn)漏洞存在。

多家使用 Virtualizor 的服務(wù)商處于高風(fēng)險(xiǎn)狀態(tài)

目前已知仍在使用Virtualizor + WHMCS 插件架構(gòu)的虛擬服務(wù)器提供商包括但不限于：

• ColoCloud

• Virtono

• SolidSEOVPS

• Naranjatech

• LittleCreek

• DediRock

• Chunkserv

• RareCloud

上述服務(wù)商由于管理架構(gòu)相似，理論上均處于潛在高風(fēng)險(xiǎn)狀態(tài)。

官方建議

截至目前，Virtualizor 官方尚未發(fā)布明確的漏洞通告或補(bǔ)丁說(shuō)明。鑒于攻擊范圍正在擴(kuò)大，建議正在使用相關(guān) VPS 的用戶立即完成完整數(shù)據(jù)備份，并密切關(guān)注服務(wù)商后續(xù)安全公告，以防類似風(fēng)險(xiǎn)進(jìn)一步擴(kuò)大。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！