Exploit powodem zniknięcia 100 000 witryn. Samobójstwo twórcy HyperVM?

Według informacji, które znaleźć można na forum dyskusyjnym poświęconym produktom LXLabs, twórcy oprogramowania wirtualizacyjnego wiedzieli o exploicie od siedemnastu dni – i nic z tą wiedzą nie zrobili. Jak twierdzą forumowicze, firma LXLabs, notorycznie niedostępna dla prasy, traktuje kwestie bezpieczeństwa bardzo lekkomyślnie – potrafi nawet wydawać poprawki, które niczego nie poprawiają.

Według Rusa Fostera, dyrektora VAserv, inne firmy, które korzystały z oprogramowania HyperVM, również stały się ofiarami ataku i poważnie na tym ucierpiały. Exploit umożliwił bowiem pełen dostęp do systemu plików serwera i uruchamianie własnych poleceń powłoki, włącznie z „rm -rf”. W ten sposób hakerzy (a może należałoby powiedzieć, wandale), skasowali ponad połowę kont klientów firmy.

Teraz na stronie poszkodowanej firmy można jedynie zapoznać się z próbami odzyskania danych prowadzonymi przez administratorów – niestety udało im się uratować jedynie część danych. Zawartość niektórych kont została utracona na dobre.

Użytkownikom HyperVM, jak również panelu administracyjnego Kloxo/LXAdmin zaleca się natychmiastowe wyłączenie tych usług. Może to być jednak dla wielu firm bardzo trudne. HyperVM był często jednym z filarów hostingowej infrastruktury – oprogramowanie to pozwala na zarządzanie bazującymi na hiperwizorach Xen i OpenVZ wirtualnymi serwerami prywatnymi (VPS).

Aktualizacja

Jak donosi anglojęzyczny hinduski portal Times of India, K T Ligesh, 32-letni twórca LXLabs, powiesił się w swoim domu w ostatnią niedzielę. Stawia to pod znakiem zapytania cały dalszy rozwój narzędzi wydawanych przez tę firmę.

Według nie do końca potwierdzonych danych, K T Ligesh był człowiekiem z wieloma problemami osobistymi. Przeżył poważnie samobójczą śmierć matki i siostry, a następnie zwrócił się ku muzyce blackmetalowej i radykalnemu satanizmowi. Jak podaje Times of India, na łamach swojego profilu w portalu społecznościowym pisał, że "jest Antychrystem i zamierza zabić Boga".

Źródło: forum.lxadmin.com, thewhir.com, milw0rm.com