Массовый взлом хостингов рунета. VMmanager взломана.

Хм, очень интересно. FirstVds закрыли заявки в поддержку и при этом ничего не написали о данных (в безопасности они или нет).

Они писали что тех кого это затронуло то тем письмо слали.

В узких кругах говорят, что поломали всех. 

Но степень разная, у кого лучше работало opsec те раньше среагировали, но данные все равно потекли. 

А тем кто billmanager держал на VM, вообще весело. 

Зачем? Если их потом снова обойдут при взломе. Это фиксить должен поставщик панели.

Затем, что ваши данные(пароли) больше, как бы правильнее сказать, принадлежат теперь не только вам. 

Хостер и разработчик панели свою часть пофиксят. А вам надо менять ваши пароли: на сам вдс, пароли которые в ваших конфигах (от базы, телеги, гитхаба) и прочее.

Мне прислали сообщения что мой VDS в  списке скомпроментированных.  А как я поменяю пароль от SSH если Firsvds выключил у меня VMmanager?

Причем сервер  SSH всегда выключаю, чтобы никто извне не лазил, но злоумышленники его запустили.

К счастью пароля у них явно нет, ибо долбились вчера долго, судя по системному журналу пока не отключил SSH.

Так суть взлома в том что не надо знать пароли чтобы войти. Проблема в системе, можно как то обойти авторизацию.

Скорее всего это уязвимость с июня, где через ядро можно было через открытый порт слушать образы контейнеров. Почему они не закрыли эту уязвимость - не ясно. Видимо ISP System нужно еще купить подписку на VPN, что бы они знали что в Мире происходит и какие уязвимости в linux ядрах в этом году.  

Классика

А если прочитать правильно, то скорее всего долбанули серваки с торговыми ботами, потом по прописанным в коде апи перевели всю крипту на свои кошельки.