Как сообщается, в результате нападения было уничтожено около 100 тысяч веб-сайтов, работа которых поддерживалась серверами Vaserv. Отмечается, что как минимум половина от общего числа пострадавших онлайновых ресурсов интернет-провайдером не резервировалась, поскольку клиенты самостоятельно осуществляли администрирование своих веб-проектов. Таким образом, пока не ясно, удастся ли полностью устранить последствия взлома.

Предварительное расследование случившегося показало, что в ходе атаки киберпреступники задействовали ранее неизвестную уязвимость в программном обеспечении для виртуализации HyperVM компании LXLabs. Не исключено, что в руки злоумышленников могла попасть конфиденциальная информация о клиентах Vaserv. Впрочем, представители интернет-провайдера подчеркивают, что все важные данные шифруются с целью защиты от посторонних глаз.

Известно, что «дыра», которую эксплуатировали киберпреступники в ходе нападения, содержится в ПО HyperVM версии 2.0.7992. Патча для уязвимости в настоящее время не существует, в связи с чем другие корпоративные пользователи, работающие с данным продуктом, теоретически также могут стать жертвами хакеров.

Подготовлено по материалам The Register.