關(guān)鍵詞

勒索軟件

美國廉價虛擬服務(wù)器提供商CloudCone已確認，其部分節(jié)點遭遇嚴重安全事件，用戶數(shù)據(jù)無法恢復(fù)。

CloudCone 表示，公司位于洛杉磯機房的部分宿主節(jié)點（母機）遭到黑客入侵，攻擊者直接覆寫了虛擬機的引導(dǎo)磁盤信息，導(dǎo)致多臺 VPS 數(shù)據(jù)徹底損壞。事件發(fā)生后，CloudCone 對受影響節(jié)點進行了重裝處理，并重新部署系統(tǒng)，但明確指出：用戶數(shù)據(jù)需自行依賴本地或異地備份恢復(fù)，公司無法提供數(shù)據(jù)找回服務(wù)。

攻擊源頭指向 Virtualizor 管理面板

從目前披露的信息來看，此次事件的真正安全隱患并不在底層硬件，而是指向虛擬機管理面板 Virtualizor。CloudCone 在官方回應(yīng)中暗示，攻擊行為很可能源自 Virtualizor 存在的安全漏洞，被攻擊者成功利用。

在LET（LowEndTalk）等核心主機社區(qū)的討論中，有多名用戶指出，攻擊者疑似利用了Virtualizor 與計費面板 WHMCS 的集成插件漏洞。該漏洞一旦被利用，攻擊者可能直接獲得管理員權(quán)限，從而在管理面板或宿主節(jié)點層面對虛擬機執(zhí)行高權(quán)限操作，包括磁盤覆寫、系統(tǒng)破壞等。

受影響的不止 CloudCone

值得注意的是，CloudCone 并非唯一受影響的服務(wù)商。

• ColoCrossing 旗下 ColoCloud于 1 月 30 日對 Virtualizor 管理端進行了臨時維護

• 多名用戶反饋收到 CCS 發(fā)出的安全維護與平臺加固通知

• HostSlick公開表示，其超過 25% 的服務(wù)器遭到感染

• OuiHeberg也被列入疑似受攻擊服務(wù)商名單

HostSlick 方面稱，其已就漏洞問題與 Virtualizor 開發(fā)商溝通，但開發(fā)方拒絕承認漏洞存在。

多家使用 Virtualizor 的服務(wù)商處于高風(fēng)險狀態(tài)

目前已知仍在使用Virtualizor + WHMCS 插件架構(gòu)的虛擬服務(wù)器提供商包括但不限于：

• ColoCloud

• Virtono

• SolidSEOVPS

• Naranjatech

• LittleCreek

• DediRock

• Chunkserv

• RareCloud

上述服務(wù)商由于管理架構(gòu)相似，理論上均處于潛在高風(fēng)險狀態(tài)。

官方建議

截至目前，Virtualizor 官方尚未發(fā)布明確的漏洞通告或補丁說明。鑒于攻擊范圍正在擴大，建議正在使用相關(guān) VPS 的用戶立即完成完整數(shù)據(jù)備份，并密切關(guān)注服務(wù)商后續(xù)安全公告，以防類似風(fēng)險進一步擴大。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！