Массовый взлом FirstVDS

в 11:47, , рубрики: firstvds, ispmanager, информационная безопасность, массовый взлом, черное SEO, метки:

Минимум 3000 сайтов на 1000 серверов скомпрометировано на уровне супер-пользователя.

Несколько дней назад мы обнаружили, что файлы наших сайтов были не санкционировано изменены. Оказалось — взлом. Вроде бы ничего интересного, но в результате небольшого расследования нам удалось обнаружить сотни взломанных серверов в сети FirstVDS.

Основной целью злоумышленника является реклама казино «Вулкан». Из инфицированных сайтов он создает перелинкованные друг с другом ссылочные сети с рекламными веб-страницами, тем самым влияя на алгоритмы поисковых систем. Эти страницы завлекают ботов по запросам вроде «лучшее казино в интернете», и при переходе пользователя на такую страницу, его переносят в казино. Работа оригинального сайта, как правило, полностью не нарушается, и поэтому проблемы остаются незамеченными администраторами большинства серверов.

Это негативно сказывается на поисковой оптимизации сайтов. Поисковики понижают позиции инфицированных сайтов и рекламные бюджеты улетают в трубу. Кроме того, взломанные серверы работают в режиме нештатной нагрузки, что влияет на их стабильность.

Обнаруженные серверы являются полностью скомпрометированными. Нет никаких гарантий, что файлы и данные не украдены, или не внедрена лазейка для удержания контроля над сервером в будущем, после лечения сайтов.

Обнаружение инцидента

В корневых папках наших сайтов появились чужие скрипты. Вызвал удивление тот факт, что владельцем файлов был не пользователь веб-сервера apache (что типично для взлома сайта через уязвимости в его скриптах), а супер-пользователь root.

# ls -al .cli.php
-rwxrwxrwx 1 root root 8375 Sep  2 07:15 .cli.php

Первым мы исключили утечку ключей и пароля root-а, проверив журналы доступа к серверу через ssh. Они показали, что в момент модификации файлов сайта открытых ssh-сессий не было. Стало понятно, что уязвимость следует искать или в программах, запущенных под root-ом, или в техподдержке FirstVDS, т.к. доступ к файловой системе возможен через ISPManager и с родительского сервера через VDSManager.

Расследование

В исходнике зловреда есть URL головы (т.е. центра управления зловреда). Он используется для самообновления, загрузки данных под генерацию ссылочной массы, проверки инфицированности, а также некоторых других не интересных функций. Есть web-шелл.

Домен головы 0x31.ru. Управление ботами осуществляется из Германии (51.255.108.194) и из Красноярска (171.33.253.168).

image

Т.к. уязвимость оставалась для нас неизвестной, мы изучили другие сайты, формирующие ссылочную массу. Так обнаружилось около 1600 различных сайтов на 540 уникальных IP-адресах.

Список обнаруженных сайтов можно найти

здесь

004236.ml
05dag.info
149.154.67.223
188.120.244.214
1ac1.ru
1blh.ru
1lteam.ru
1razovoe.ru
1-shirt.ru
221amg.ru
23255.ml
23watches.ru
24-support.ru
28970.ml
2blogistic.ru
35050.ru
36sp.org
40line.ru
495kasko.ru
4lapy-nsk.ru
50gradusov.ru
54685.ml
55659.ml
5stars-nsk.ru
62.109.6.229
7411322.ru
7ql.ru
89534.ml
900690.ru
90-ie.ru
a1tk.ru
aaa-autotrade.ru
aa-g.ru
aazmeeff-design.ru
abcs2012.org
aboutnails.ru
accent3d.ru
adaznieks.lv
adonix.ru
adrotate.ru
adult-video-chat.ru
advokat-bubnov.ru
advokat-kaliningrad.ru
advokat-shurygin.ru
advokat-shurygina.ru
afman.ru
afrima.ru
agropravo.ru
agrotec.info
aimp-spb.ru
aist-integral.ru
akb62.ru
akbutilizator.ru
akosta.org
aksiki.ru
akva-life.com
alcor.pro
aleksinnasutki.ru
alernn.ru
alexklassnn.ru
alex-pankratov.ru
alfataganrog.ru
alfredo1.ru
alkorkazan.ru
allbuy.su
alldaniya.ru
alltoall.info
alpak-nn.ru
alppool.ru
alrf-cfo.ru
am73.ru
amakan.ru
amantestyle.ru
amarant38.ru
amobiltech.ru
android-playgame.com
animalrescueleaguefr.org
animatronica.io
ankera.ru
antaresss.ru
antonsalakhov.ru
apelsiniya.ru
apteka01.ml
aquamaster-group.com
archicad-download.ru
ardinic.ru
arenda-64.ru
arendama.ru
argonavt.ru
arhmik.com
arktic.one
armaturka.info
armhelp.ru
arredamenti.su
arsenaltuning.ru
arstroy-vrn.ru
artantonova.ru
artflag.ru
art-insight.ru
artluxe.com
artplast.pro
art-proekti.ru
art-pulsar.ru
ask52.ru
askliar.ru
astra-art.ru
atvinvest.fi
audioportal.hi-fi.ru
aurizan.ml
autobasket.ru
autodelo38.ru
automototurizm.ru
autovigo-da.ru
av36.ru
avangardpro.ru
ave-cms.ru
avtokompas27.ru
avtomatika39.ru
avtoteplo60.ru
azimut-dv.ru
azinvestkredit.az
azovsky.ua
bacchuscellars.ru
bagsurb.ru
baikal-bandy.ru
baikal-forest.ru
bajazzo-hotel.com
balkon-163.ru
balladoghma.ml
ballhouse.ru
bank-cpv.ru
bankdo.ru
bar-anka.ru
barbershop-style.ru
barbygames.ru
barnaul-mebel.ru
basileuscoins.ru
batishev-auto.ru
batpyiiikob.ru
baturino.ru
bazaraki.ru
bdsm-stock.ru
bebe-boutique.ru
belarus-seo.com
bella-cosmetik.ru
belya.ru
bestofindia.ru
beton-shop.ru
bezcenzura.online
bigext.ru
bigservis.ru
bistro-nogi.ru
bke-kazan.ru
blackdiamond.az
blue-tea.net
bme70.ru
board-kredit.ru
board-real-estate.ru
bolit.org
boli-v-sustavah.ru
bookletik.ru
brehovo.org
brucewillis.ru
bscs.ru
bsi38.ru
bt-earphones.ru
bufetcafe.ru
buildscontrol.ru
business-chita.ru
business-home-start.ru
business-kemerovo.ru
business-kyzyl.ru
business-novgorod.ru
business-novosibirsk.ru
business-petrozavodsk.ru
business-surgut.ru
business-syktyvkar.ru
business-vladivostok.ru
business-yaroslavl.ru
business-yuzhno-sakhalinsk.ru
busita.ru
bustik.ru
buystars.ru
buzatius.ml
bydota.ru
bystry-kredit-nalichnimi-barnaul.ru
bystry-kredit-nalichnimi-bryansk.ru
bystry-kredit-nalichnimi-irkutsk.ru
bystry-kredit-nalichnimi-ivanovo.ru
bystry-kredit-nalichnimi-kaluga.ru
bystry-kredit-nalichnimi-murmansk.ru
bystry-kredit-nalichnimi-omsk.ru
bystry-kredit-nalichnimi-orel.ru
bystry-kredit-nalichnimi-samara.info
bystry-kredit-nalichnimi-saratov.ru
bystry-kredit-nalichnimi-smolensk.ru
bystry-kredit-nalichnimi-tomsk.ru
bystry-kredit-nalichnimi-tver.ru
bystry-kredit-nalichnimi-tyumen.ru
bystry-kredit-nalichnimi-vladimir.ru
bystry-kredit-nalichnimi-volgograd.ru
bystry-kredit-nalichnimi-yaroslavl.ru
cafeintempo.ru
cakephp2.ru
caprika.ru
carboxi.ru
carpetl.ru
cekcuk.org
ceramrus.ru
cevats.com
cg39.ru
cheaplib.ru
chelauto.ru
chemelement.ru
chernozem-d.ru
chi100v.ru
chistov.su
choiceway.ru
cibar.ru
clarithromycin.ru
classdance.ru
climadiff.ru
climat-yug.ru
cmssecure.ru
comconunity.ru
company-rostov.ru
comp-i.ru
concut.ru
conjurdred.ml
consalting.pro
cozopros.ru
credit-bez-spravok-arkhangelsk.ru
credit-bezspravok-barnaul.ru
credit-bezspravok-belgorod.ru
credit-bez-spravok-brjansk.ru
credit-bezspravok-cheljabinsk.ru
credit-bezspravok-ekaterinburg.ru
credit-bezspravok-irkutsk.ru
credit-bezspravok-izhevsk.ru
credit-bezspravok-jaroslavl.ru
credit-bez-spravok-kaliningrad.ru
credit-bez-spravok-kaluga.ru
credit-bezspravok-kazan.ru
credit-bezspravok-kemerovo.ru
credit-bezspravok-khabarovsk.ru
credit-bezspravok-kirov.ru
credit-bezspravok-krasnodar.ru
credit-bezspravok-krasnojarsk.ru
credit-bez-spravok-kursk.ru
credit-bezspravok-lipeck.ru
credit-bez-spravok-magnitogorsk.ru
credit-bez-spravok-murmansk.ru
credit-bezspravok-nizhnii-novgorod.ru
credit-bezspravok-novosibirsk.ru
credit-bezspravok-omsk.ru
credit-bezspravok-orenburg.ru
credit-bez-spravok-petrozavodsk.ru
credit-bezspravok-rjazan.ru
credit-bezspravok-rostov-na-donu.ru
credit-bezspravok-samara.ru
credit-bezspravok-saratov.ru
credit-bez-spravok-smolensk.ru
credit-bezspravok-stavropol.ru
credit-bezspravok-toljatti.ru
credit-bez-spravok-tomsk.ru
credit-bezspravok-tula.ru
credit-bez-spravok-tver.ru
credit-bezspravok-tyumen.ru
credit-bez-spravok-vladimir.ru
credit-bez-spravok-vladivostok.ru
credit-bezspravok-volgograd.ru
credit-bezspravok-vologda.ru
credit-bezspravok-voronezh.ru
credit-board.ru
credit-nalichnimi-barnaul.info
credit-nalichnimi-belgorod.ru
credit-nalichnimi-bez-spravok-orel.ru
credit-nalichnimi-bez-spravok-tomsk.ru
credit-nalichnimi-bez-spravok-tula.ru
credit-nalichnimi-bryansk.ru
credit-nalichnimi-chelyabinsk.info
credit-nalichnimi-ekaterinburg.info
credit-nalichnimi-habarovsk.ru
credit-nalichnimi-ivanovo.ru
credit-nalichnimi-kaliningrad.ru
credit-nalichnimi-kaluga.ru
credit-nalichnimi-kazan.info
credit-nalichnimi-kemerovo.ru
credit-nalichnimi-kirov.ru
credit-nalichnimi-krasnodar.info
credit-nalichnimi-krasnoyarsk.info
credit-nalichnimi-kursk.ru
credit-nalichnimi-lipetsk.info
credit-nalichnimi-murmansk.ru
credit-nalichnimi-nizhniy-novgorod.info
credit-nalichnimi-novosibirsk.info
credit-nalichnimi-penza.ru
credit-nalichnimi-petrozavodsk.ru
credit-nalichnimi-rostov-na-donu.info
credit-nalichnimi-ryazan.ru
credit-nalichnimi-samara.info
credit-nalichnimi-tver.ru
credit-nalichnimi-tyumen.info
credit-nalichnimi-ufa.info
credit-nalichnimi-ulyanovsk.info
credit-nalichnimi-vladivostok.ru
credit-nalichnimi-voronezh.info
cs-55.ru
csfort.ru
csgo-luck.net
csgoshort.ru
csp-standart.ru
ctcrypt.ru
ctr24.ru
dabudetsite.ru
dalcgb.ru
das-sport.ru
ddvolga.ru
dekingplus.ru
demonovels.ru
departament-tehnicheskogo-nadzora.ru
design-ix.ru
detali62.com
detalion.pro
detiovz.ru
detka-kotletka.ru
dgres.ru
dialexs.ru
dialogprava.ru
diana-shop.ru
dianatex.ru
dianatour-khv.ru
dimation.ru
dino-toys.ru
diodteh.ru
diplom-58.ru
diploming.ru
directos.ru
dirigent.ru
djoli.ru
dkriders.ru
dlyadevochekigri.ru
dmbelousov.ru
dmgrouppro.ru
dmitrydemyanov.com
dobriy-kot.su
dobudu.ru
docdent.ru
doctor-experts.com
doctor-ufa.ru
dolcechocolate.ru
dolceza.com
dolgostroim.ru
dolnot.ru
domodedovo-seo.ru
domostroi1.ru
dompanorama.ru
domsow.ru
donizolator.ru
dontehnika.ru
dopusk-sro-msk.ru
doska.tk
doszdr.ru
dotbar.ru
drinex.ru
drova36.ru
ds-kalinka.ru
dssz-riverdock.ru
dstextil24.ru
dtp0.ru
dubrava-nt.ru
dudinkaplus.ru
duzan.ru
dvfu-dg.ru
e7en.ru
ecobanya.com
ecolife-med.ru
eddagan.ru
egroup.su
ekspress-kredit-nalichnymi-ryazan.info
ekspress-kredit-nalichnymi-tula.info
elcomtorg.ru
elecsafe.ru
elenaputilina.com
elitstroy31.ru
emasterova.ru
empanada.ru
empireonline.ru
energoaudit-12.ru
energoaudit-krasnoyarsk.ru
enexis.ru
enigma-archives.com
eniseybus.ru
enopoint.ru
entasia.ru
eorhelp.ru
eqbeat.ru
erofeevbar.ru
eroticheskij-video-chat.ru
ero-video-chat.org
etalon-adv.ru
evropayar.ru
ewnc.org
examen-media.ru
exbaza.ru
exotic-video-chat.ru
expertstroi.su
express-kredit-nalichnimi-penza.info
express-kredit-nalichnimi-tolyatti.info
f-a-b-e-r-l-i-c.ru
fabrikasitov.ru
fairymoment.com
fasrnd.ru
fedorovaoksana.net
felis-gershel.com
femidaneo.ru
fenoma.ru
fezius.ml
ffch.ru
filaretovna.ru
firmanella.ru
fishingworld.su
fishkivdome.ru
fit-lady.ru
fitnestrack.ru
fit-prom.ru
flame-bearer.ml
flanet.ru
flipchart.ru
fondmama45.ru
fond-nb.ru
fontup.ru
foraco.ru
forum-azi.ru
forumstarbeevo.ru
forumzamitino.ru
fotograf32.ru
fotografvportugalii.com
fransua-bone.ru
freeboardmsk.ru
freepoll.ru
free-video-chat.ru
friax.ru
fwpro.ru
galantvit.com
galinlevina.ru
gamesogonivoda.ru
garant-37.ru
garantagro.ru
gays-video-chat.ru
gazetarabota.kg
gazovye-kotly-ryazan.ru
gbcimpact.ru
geniuspark.ru
geomasters.ru
george-lenta.ru
georgievskaya-lenta.ru
gestiaspb.ru
get2work.ru
getdropshades.ru
giftzs.xyz
gjburo.ru
glass58.ru
global-mk.ru
glowbass.ru
goesi.ru
goldivanovo.com
goldivanovo.ru
goltill.ml
goodfoood.ru
goodsider.ru
gorelovskiy.ru
gorod-anapa.ru
gostkrep.ru
grand-salon.ru
granitgroup-rzn.ru
granprofteh.ru
gratiosa.ru
greek-martirolog.ru
grunt-d.ru
gryzotaxi.ru
gukovo-ocenka.ru
gulnarairk.ru
h75.ru
halavur.com
healthyface.ru
hf-knowledge.ru
hi-end-tattoo.ru
himkisalon.ru
himki-seo.ru
hitmanhart.info
hitrecordstudio.ru
hlyakin.ru
homut-irk.ru
homyakpovtoryusha.ru
horozelectric.ru
horse-racing.ru
house-phuket.com
hublot-onhand.ru
hudeem-stilno.ru
hyperauto73.ru
ians.ru
iapimages.com
ib-bank.ru
i-bez.ru
icemaiki.ru
ief-spb.ru
i-eshka.ru
igraitut.ru
igribenten.ru
igryfiksiki.ru
ihatefreebsd.com
ilner.ru
imatreshka.com
imbicul.ru
imos.one
imperative-media.ru
imperia-dverei.ru
imperia-vlg.ru
imperium-bd.ru
importexpress.ru
inbush.ru
inclik.ru
industria4istoty.com
in-eco.ru
ineks-stone.ru
infocation.org
info-logistika.ru
infopb.ru
infrastruktura39.ru
inkfairy.ru
insta5time.ru
int40.ru
inter-academy.ru
interra.pro
inter-shop71.ru
investlab.biz
ionizator.pro
ionp.ru
iptanaeva.ru
irrra.ru
isimba.ru
issyk-kul.su
itelly.ru
itk-dg.ru
itm-katalog.ru
itsglow.ru
itspark.ru
iviano.ru
ivmelang.com
ivnotary.ru
iv-torrents.ru
jina.su
jz-brothers.ru
kafr.ru
kalibrgun.ru
kamenskih.info
kapitan62.ru
katanasword.ru
kavkazinfo.net
kbcsk.ru
kh-passport.com
kidskotleta.ru
kirovmuseum.ru
kisti18.ru
klassg.ru
klassnyiy-magazin.ru
klimatorg.ru
kmktelecom.ru
kmv-hotels.ru
knigofond.com
knitron.ru
kolbasnoedelo.ru
kolesoid.ru
kolosoao.ru
komatpenza.ru
komfortniy-dom.ru
kommeta.ru
koreabud.com
kortex37.ru
kostos.pro
kradus.ru
kraskonditer.com
kraskorea124.ru
kraspam.ru
kraton-m.ru
kredit-angel.ru
kredit-bezspravki-odohodah-barnaul.ru
kredit-bezspravki-odohodah-irkutsk.ru
kredit-bezspravki-odohodah-izhevsk.ru
kredit-bez-spravki-o-dohodah-kaluga.ru
kredit-bezspravki-odohodah-kazan.info
kredit-bezspravki-odohodah-kemerovo.ru
kredit-bezspravki-odohodah-kirov.ru
kredit-bez-spravki-o-dohodah-kursk.ru
kredit-bezspravki-odohodah-omsk.ru
kredit-bez-spravki-o-dohodah-orel.info
kredit-bezspravki-odohodah-orenburg.ru
kredit-bezspravki-odohodah-penza.ru
kredit-bezspravki-odohodah-perm.ru
kredit-bezspravki-odohodah-ryazan.ru
kredit-bezspravki-odohodah-saratov.ru
kredit-bezspravki-odohodah-tolyatti.ru
kredit-bez-spravki-o-dohodah-tomsk.ru
kredit-bez-spravki-o-dohodah-tver.ru
kredit-bezspravki-odohodah-tyumen.ru
kredit-bezspravki-odohodah-vologda.ru
kredit-bezspravki-odohodah-voronezh.ru
kredit-bezspravok-cheboksary.info
kredit-bezspravok-chelyabinsk.ru
kredit-bezspravok-ekaterinburg.ru
kredit-bez-spravok-kaliningrad.ru
kredit-bezspravok-kazan.ru
kredit-bezspravok-krasnodar.ru
kredit-bezspravok-krasnoyarsk.ru
kredit-bezspravok-nizhniy-novgorod.ru
kredit-bezspravok-novosibirsk.ru
kredit-bezspravok-odohodah-podolsk.ru
kredit-bezspravok-odohodah-pskov.ru
kredit-bezspravok-odohodah-sochi.ru
kredit-bezspravok-odohodah-surgut.ru
kredit-bezspravok-omsk.ru
kredit-bezspravok-penza.info
kredit-bezspravok-perm.ru
kredit-bezspravok-rostov-na-donu.ru
kredit-bezspravok-samara.ru
kredit-bezspravok-saratov.ru
kredit-bez-spravok-tver.ru
kredit-bez-spravok-vladivostok.ru
kredit-bezspravok-volgograd.ru
kredit-bezspravok-voronezh.ru
kredit-board.ru
kredit-or.ru
krepega.net
krepo.ru
krepolis.ru
kreslapanda.ru
krilya.club
kristiclub.ru
krk-integral.ru
krona63.ru
ksptambov.ru
ktpz.ru
kub-biznes.ru
kuhni-kazani.ru
kuku-shanel.com
kulturaperm.ru
kulturologsti.ru
kumdan2.ru
kumdang2.com
kumdang2.ru
kupdvorik.ru
kursvolga.ru
kvantdigital.ru
kvartirabezproblem.su
kzi.su
kzwork.com
lac-project.ru
lady-land.net
landing5page.ru
laptevag.ru
laris-stroy.ru
lasermed.info
latvijascimdi.lv
laundry-irk.ru
lawassistance.ru
lawexp.ru
lazyone.ru
lealex.ru
lebets.ru
legi-rus.ru
lego-kupit.ru
lenta-opt.ru
leonardo-dv.ru
lepresident.ru
letalis.ru
letsfun.me
lexina.ru
licence-astrakhan.ru
life2010.ru
light-hall.ru
lightpics.ru
limark.info
lipenka.ru
lisandr.com
litvenchuk.pro
liveussr.ru
ljubercy-seo.ru
lorkostroma.ru
lounge-fest.ru
lovertimer.ru
lphone-watch.ru
lp-stroy.ru
lubnot.ru
lucas-cosmetics.ru
luga63.ru
luminofor.in
luntik-mult.ru
luntik-multik.ru
lusthope.ru
m24-shop.ru
macdis.ru
mactercard.ru
madeindream.com
maiki-mania.ru
mail.umniykot.ru
mairik.ru
majinn.ml
makcoan.ru
makeupm.ru
malasaur.ml
malinua-sorvigolova.ru
maltinka.ru
marierouge.net
marketing5time.ru
marshryt.biz
mashaikot.ru
masterbessonov.ru
masterklass-krasivo.ru
maxdrv.ru
mc12.ru
m-camper.ru
mebel-152.ru
mebellatua.ru
megacarpets.ru
mega-gaming.org
megaplast16.ru
megaremni.ru
meha-elizavety.ru
melitel.ru
mersedes124.ru
metafora.su
metallmelody.ru
metr-64.ru
mezplant.ru
mgclub.ru
miakro.su
midicom.ru
milan63.ru
miltonio.ru
minigolfshop.ru
minisadik-podsolnyshki.ru
minizavod.biz
minzkh39.ru
mirarus.ml
mirniti.ru
mirxz.ru
mister-petrsu.ru
mmabet.ru
mnhprint.ru
modern-tver.ru
moibudjet.ru
moikiprofi.ru
moiklimat.ru
mojor.ml
molodast.ru
money-board.ru
money-build.ru
monnaliza.com
montblanc-one.ru
mordasova.com
morfey-m.ru
mos-advokats.ru
moshandball.ru
moskovit.com
mosoblnot.ru
mos-otel.ru
mo-stkupavna.ru
moto-pk.ru
motort.ru
movieweb.ru
moydom37.ru
mpgu-psy.com
mpokuban.ru
mp-st.ru
mr-freeman.ru
mrkenergy.com
mrk-n.ru
mttx.ru
mugdk.ru
multidom24.ru
multiknaruto.ru
multikskubidu.ru
multimex.ru
murmino.ru
mwkm.ru
myatomik.ru
mylime.ru
mylovelypet.ru
mymishino.ru
mysteryladys.ru
mystic-box.ru
myzaharov.ru
nadtex.ru
nailes.ru
na-labutenah-nah.ru
nalmerdred.ml
nana4.ru
nashiuggi.ru
nash-uley.ru
naskolkovo.ru
nataliadler.ru
natellochka.ru
natural-mebel.ru
ndou97.ru
ndou98.ru
nemirov.biz
neomedmebel.ru
neoviagra.ru
neprogadal.ru
nerg.ml
net-fish.ru
netled.ru
netlop.ru
netriks.ru
netstatus.ru
neways-dom.com
new-fashion-look.ru
newlens.ru
newyork-design.com
niocem.ru
nlp-kod.ru
nordticket.ru
notariusbalashiha.ru
notarius-dzerzhinskiy.ru
notariushimki.ru
notariusmalahovka.ru
notarius-murygina.ru
notarius-reznikov.ru
notarius-rus.ru
notariustver.ru
notarius-tver.ru
notary-himki.ru
notebookblog.ru
not-stupino.ru
novayaapteka.ru
novita-coldcall.ru
novoselie.su
novoshodnensky.org
novostforums.ru
npcpr.ru
nrvrn.ru
nscomplect.ru
nsgorod.ru
ntbuild.ru
ntehnologii.ru
nul-va.ru
nuznidengi.ru
obchshaga.ru
obd2scan.ru
obmenbit.ru
ocenka-oborudovaniya.ru
odevako.ru
ogni63.ru
oknaklepiki.ru
oknanngorod.ru
okna-rama63.ru
oldboard.ru
oldschoolgroup.ru
olgatilkova.ru
olimp-mody.ru
omdsn.ru
omniblend.pro
online-letters.com
online-letters.ru
only38.ru
onlymassage.ru
o-odin.ru
opigamad.ml
opora-dias.ru
orenfood.com
osaka89.ru
otieva.ru
our-genius-childs.ru
packtrade.ru
panafidin.ru
parnas-lift.ru
partnerki-interneta.ru
pascalpromo.ru
patp2.ru
paulmitchell-krd.ru
pax.by
pbriad.ru
pchelkinuley.ru
pd-forum.ru
penza360.ru
pepocapel.com
petrosoft.su
p-expo.ru
piercatrin.ru
pirozhkov-spb.ru
pishem.net
pitomnik24.ru
pivovarovaulia.ru
pk-auto.ru
pk-vtormet.ru
planeta23.ru
planeta-dv.ru
planetanica.com
plantsfield.ru
playlabs.ru
playmarket-droid.com
pli-tka.ru
podarki-lubie.ru
podium24.ru
poklevka23.ru
pokupkapola.ru
pokypaem.ru
poliklinika2.ru
polimer-market.ru
polisterolbeton.ru
politeks-tlt.ru
porn-video-chat.ru
port-a.ru
poselkidoma.ru
postupaiumno.ru
potokmilliard.ru
pozdravlyayu-puh.ru
pppraww.ru
prankui.ru
pravilniekolesa.ru
prazd.com
prekrasana.ru
prigorod74.ru
prilepin-elefank.ru
primmavera.ru
principal29.ru
prlgl.ru
proday-msk.ru
prodvizheniye-sayta.ru
profi-elektrika380v.ru
profiline.ru
profsmetchik.ru
proizvodstvogk.ru
prokolodci.ru
proluminofor.ru
proma-led.ru
promo-life.com
promteh-r.ru
propisk-info.ru
prouslugi.info
provmed.ru
prozorov.com
pskmoskva.ru
pskov-les.ru
psm37.ru
pugangpharma.ru
purevinnie.ru
purpletea.biz
purpletea.mobi
purpletea.name
purple-tea.name
purpletea.org
purpur-nn.ru
px-prihod.ru
qaservice.ru
qatula.ru
quantom.ru
ra-centr.ru
rafting-tour.ru
ramkianna.ru
ranetgroup.ru
rashodca.ru
ravenz.pw
ravi.su
rawblog.ru
rawmid.com
raww.ru
raznotorg-vrn.ru
rbf4.ru
read-me.su
real-estate-classifieds.ru
realno-prosto.ru
realtormap.ru
redhotpepper.ru
redoktober.ru
red-sky.ru
reformator.biz
region-expertiza.ru
region-yg.ru
reid-pallada.ru
reklama-proizvodstvo.ru
rem64.ru
remontopolia.ru
remoto116.ru
rem-sv.ru
rentpost.ru
restogroup.ru
retailership.ru
retro-sklad.ru
rf-kuhni.ru
rhpdon.ru
richrap.ru
rinoc.ru
ritmir.ru
ritual25.ru
rityal58.ru
riviera-crimea.com
rockingnikki.com
rol-services.ru
roman100.ru
ros-led.com
rosstrah.ru
rostehbyt.ru
rostehcontrol.ru
rostov-dom.info
rostov-ezo.ru
roza34.ru
rpmpk-ufa.ru
rti370.ru
rudnikova.ru
ru-ib.ru
rumerika.com
runadzor.ru
ruphoto.ru
ruroo.ru
rus163m5.ru
rusarmyshop.com
ruscams-videochat.com
rushop99.ru
rusmik.ru
rusplomba.ru
rusrecipes.ru
russian-videochats.ru
russia-style.ru
ruza-notarius.ru
rznpuppet.ru
saberworker.ml
sad58.ru
sait-sovetov.net
sakhamarket.ru
sallexo.ru
salut24.ru
samoilovi.ru
samucage.ml
sanartis.cz
santehnikstroy.ru
sar-han.ru
sarrest.ru
saveparty.ru
sbsgroup.ru
sc-finec.ru
sch56.ru
sc-kontur.ru
sdmitry.ru
security-system.ru
semans.ru
senpa.ru
seotruster.ru
servicetonirovania-artplus.ru
sevenfriday.su
sexy-girl-chat.ru
seygal.ru
shampan-hotel.ru
sharess.ru
sharp-wood.ml
shataman.ru
sheeeee.com
shik37.ru
shimpo.ru
shirvansugar.com
shityomoyo.ru
shkola37nov.ru
shopinstrum.ru
shop-instrum.ru
shtf.su
sibscana.com
sibvaleo-msk.ru
sidora.net
sigma888.ru
signatura.pro
simpsonportal.ru
simptomi-i-lechenie.ru
sipprojects.ru
siroccoclub.ru
siterepetitor.ru
skala124.ru
skm-bowling.ru
skspas.ru
slavartel.ru
slimertest.ru
slivcours.ru
slivhost.ru
sl-tag-heuer.ru
smart-aks.ru
smartaquameter.ru
smartnodes.ru
smck.ru
smcstorytelling.com
smetaprofi.ru
smetnoe-buro.ru
smk4you.ru
smmpoint.ru
smo-resurs.ru
sneki-je.ru
snsgsm.ru
snyb.tk
sofers.ru
soft-art.ru
solar-sys.ru
solidarnost163.ru
solnechniy-krug.ru
soloveyfilm.ru
soltlady.ru
sosmarketing.ru
sovershenstvo71.ru
spa-sugaring.ru
specteh-kzn.ru
spectrtc.ru
spetsnm.ru
spinainfo.com
sponge-msk.ru
sport1.md
sportshowclub.ru
spu74.ru
sputnikfpv.com
sromoscow.ru
ssangyong-axsel.ru
stankomach.com
stankov-ufo.ru
stanley-pmi.ru
starover-shop.ru
starter-omsk.ru
start-service.net
status118.ru
stavglav.ru
stavstroy.ru
ste78.ru
stepandemura.ru
st-moto.ru
stoinomarok.ru
stomatolog36.ru
stop-nalogi.ru
stop-varikoz24.ru
stranstvie.com
stream-support.ru
strelci.ru
stricom.ru
stroidom116.ru
stroisovety.ru
stroitel123.ru
stroymean.ru
studioelita.ru
studio-milana.ru
stylish-women.ru
sudexpert74.ru
sushifish.ru
sushisun.ru
svetlanakleine.com
svet-led.com
svetlica-vrn.ru
svetlijdom.ru
sv-hosting.ru
svoikurs.ru
swifttogether.ru
tads69.ru
takekurs.ru
takelazhnik-samara.ru
tambici.ru
tango-house.ru
tankian.ru
tastyconst.ru
tasty-recipes.ru
taxcom.pro
taxigranica.ru
tdhimservis.ru
tdmillenium.ru
teamjoy.ru
teccol.ru
techimos.ru
tehnoslon.ru
tekrum.pro
telashor.ru
teleprikol.ru
temenos.name
temka.ga
templeview.ru
tfsibir.ru
theregion.ru
the-supermodel.ru
thewire.ru
tiptopgps.ru
tiresmarket.ru
tistore.ru
titan-ams.ru
tiwatch.ru
tk16.ru
tk-profservis.ru
tlteatrkukol.ru
tmcdo.net
tokiro.ru
topgundv.ru
topmms.ru
top-promokody.ru
torrentfilmi.ru
tovar-na-donu.ru
towatches.ru
transfer-kazan.ru
transoko.ru
transsex-videochat.ru
tribestlife.ru
triumph-travel.ru
tsarskyrelax.ru
tsg-vesta.ru
tszh-chestnoe.ru
ttm74.ru
tt-rostov.ru
tulasmoker.ru
tuning-gazelle.ru
turist-rf.ru
turi-v.ru
turizm.kg
tuvamuseum.ru
tverpech.ru
tvershar.ru
tvoi-novinki.ru
twolove.ru
tzk-avia.ru
ucoz-fans.ru
uggi-sale.ru
ugraloppet.ru
uhosp.ru
ukrmedia.ru
ulysse-chrono.ru
umniykot.ru
unimx.ru
uniquepol.ru
uniteddanceteam.ru
unlimsoft.com
unlimsoft.ru
upline8.ru
upravlyaika.ru
urcrystal.com
useit2.ru
ushoes-shop.ru
usk45.ru
uslugi-remonta.ru
usmsocz.ru
vacuvin.ru
valcons.ru
vaney.ru
vashtv.ru
velekb.ru
vellit.ru
velvetelves.ru
velvrn.ru
vent-el.ru
veranda-tort.ru
vesna-mall.ru
veta-pnz.ru
vezemzerno.ru
videochat-dating.ru
vidgor.org
viessmann-rostov.ru
villozi.ru
vininfo.biz
vipkarkas.ru
vip-teatre.ru
viptort.com
virtual-love-video.ru
virtual-sex-chat.ru
virtyola.ru
visitmurmansk.info
vitaccikids59.ru
vitkis2007.ru
vk-52.ru
vk-secrets.ru
vladstomkazan.ru
vl-club.com
vlokna.ru
vodexp.com
vodion.ru
vodomerdvv.ru
vodovozkzn.ru
volgadaily.ru
volga-trast.ru
vorozhun.ru
vosyn.ru
voyage-almetyevsk.ru
voyage-bugulma.ru
vremyabusin.ru
vs56.ru
vsefotoshop.ru
vsem-zdorovo.ru
vsypravda.ru
vyshny-volochok.ru
vzvezda.com
wahindia2012.com
wallmania.ru
washingmashine.ru
wcrg.ru
web-quant.ru
webrama.ru
weranda.ml
weranda.tk
wertbau-bayern.com
west-logistics.lv
whoop.kz
wikifoods.ru
wildpromo.biz
windoors-spb.ru
wingedlion.ru
womens-health.pro
wonted.ru
wood-center.ru
workatruna.com
worldbest-buy.com
world-oboi.ru
wpc-shop.ru
w-timer.com
www.03-ektb.ru
www.1000-bit.ru
www.1ac1.ru
www.33strike.ru
www.aaa-autotrade.ru
www.activephysic.ru
www.afman.ru
www.agropravo.ru
www.alfredo4.ru
www.apibd.ru
www.aquamaster.ru
www.arbaletweb.com
www.arry.ru
www.asip.kz
www.ask52.ru
www.askliar.ru
www.astralspb.ru
www.astrostory.org
www.auto-pekin.ru
www.avon-hit.ru
www.azovsea.su
www.bagsurb.ru
www.baikal-bandy.ru
www.ballhouse.ru
www.bank-cpv.ru
www.bankersense.ru
www.bankingexp.ru
www.banksgroup.ru
www.belmtz.com
www.belogorskcity.ru
www.belya.ru
www.berto.ru
www.bistro-nogi.ru
www.boncotton.ru
www.brucewillis.ru
www.bsi38.ru
www.bustik.ru
www.castellvall.ru
www.champion-angler.ru
www.chitamoto.ru
www.ctasty.ru
www.cutomat.ru
www.danielfurs.ru
www.darimskidki.com
www.darimskidki.info
www.darimsvet.ru
www.demontag-center.ru
www.detali62.com
www.dianatour-khv.ru
www.divemasterinternshiptenerife.pro
www.domsow.ru
www.dontehnika.ru
www.dssz-riverdock.ru
www.dunmers.com
www.economazs.ru
www.efishery.ru
www.elban.ru
www.elcomtorg.ru
www.elitstroy31.ru
www.elskervin.dk
www.ewnc.org
www.expat.ru
www.filosense.ru
www.fishingworld.su
www.foodtools.ru
www.fullyeah.ru
www.fwpro.ru
www.galina-tex.ru
www.garos-rus.ru
www.gazetarabota.kg
www.glimek.info
www.gloria-flower.ru
www.golden-bereg.ru
www.gorreri.su
www.gostol.kz
www.gostol-gopan.ru
www.grandvitara.net
www.granprofteh.ru
www.great-explorers.com
www.greatphilosophy.ru
www.gsp-it.ru
www.guestinmoscow.ru
www.gymlab.ru
www.hitmanhart.info
www.hoba.biz
www.homut-irk.ru
www.horse-racing.ru
www.hotels-dombay.ru
www.huskysamara.ru
www.icye.ru
www.imperia-dverei.ru
www.inbratsk.ru
www.instrumentom.ru
www.inter-academy.ru
www.intimchats.ru
www.inzp.ru
www.ioannbad.ru
www.ioioo.ru
www.irakfull.ru
www.issyk-kul.su
www.jufeba.ru
www.kalibrgun.ru
www.kamodingold.ru
www.kapitan62.ru
www.kbt24.ru
www.khabarovskiy.ru
www.khakassk.ru
www.kirdyksalam.ru
www.kolosoao.ru
www.kornfeil.kz
www.kristiclub.ru
www.kuhni-mdf.ru
www.kzwork.com
www.lamissi.ru
www.lasermed.info
www.ldeko.ru
www.lepresident.ru
www.lestnica-slov.ru
www.lexina.ru
www.lillnord.ru
www.lima-rus.ru
www.luminofor.in
www.mainca-rus.ru
www.maisonelitaire.ru
www.mariaidea.ru
www.marsplaneta.ru
www.melius-group.ru
www.metmebel23.ru
www.metropolrussia.ru
www.mfo-online.ru
www.minzkh39.ru
www.mir-darov.ru
www.mir-feierverkov.ru
www.mirniti.ru
www.misterio.ru
www.mixcool.ru
www.mixerit.ru
www.modern-tver.ru
www.moskovskie-zabory.ru
www.mos-otel.ru
www.mo-stkupavna.ru
www.myfengshui.ru
www.mykhabarovsk.ru
www.mykomsomolsk.ru
www.mylime.ru
www.mysmtp.ru
www.nastyakraynova.ru
www.net-fish.ru
www.newkharkov.ru
www.novitacom.net
www.npcpr.ru
www.obscenejukebox.com
www.ogneupor.org
www.olimp-mody.ru
www.organicflowers.ru
www.organicnatural.ru
www.osaka89.ru
www.paraviola.com
www.paulmitchell-krd.ru
www.peremena.net
www.petrosoft.su
www.phiexperts.ru
www.philodream.ru
www.philoguides.ru
www.philomasters.ru
www.philosophyday.ru
www.physic-explorer.ru
www.poliklinika2.ru
www.popumed.net
www.pravoday.ru
www.preservino.ru
www.proizvodstvogk.ru
www.promtehnosert.ru
www.prostostart.ru
www.prozorov.com
www.pskov-les.ru
www.pslog.net
www.pyramidweb.ru
www.rafting-tour.ru
www.rashodca.ru
www.readingbakery.ru
www.real-more.ru
www.resistancetour.org
www.resort-kp.ru
www.ristav.ru
www.riviera-crimea.com
www.rm-company.ru
www.rockingnikki.com
www.rondostar.ru
www.roza34.ru
www.samomudr.ru
www.sanriza.ru
www.sbsmegamall.ru
www.sbsshop.ru
www.service-baker.ru
www.showmaker.pro
www.sia-homedecor.ru
www.silavslove.ru
www.silvero.ru
www.skm-bowling.ru
www.sleepwalker.cc
www.smart-aks.ru
www.smerchweb.com
www.smp-soft.com
www.sms-kavkaz.ru
www.soft-art.ru
www.sovetgavan.ru
www.spacream.ru
www.spa-sugaring.ru
www.sporting-club.ru
www.ssangyong-axsel.ru
www.ssa-web.com
www.staff-ice.ru
www.stankov-ufo.ru
www.starter-omsk.ru
www.stmaryschool-losangeles.org
www.stroy-kamin.ru
www.stroyles63.ru
www.stroysys.ru
www.techbus.me
www.technosilos.ru
www.telogik.ru
www.terik.org
www.thewire.ru
www.tlteatrkukol.ru
www.treif-rus.ru
www.tsg-vesta.ru
www.turgoyak.ru
www.turizm.kg
www.ubeusa.ru
www.ufodesign.org
www.ufohosting.org
www.ufoseo.org
www.ufosites.ru
www.ugraloppet.ru
www.ultrabuki.org
www.umniykot.ru
www.upsk56.ru
www.ussuriec.ru
www.vd-san.ru
www.veloxbarchitta.ru
www.vilnerivne.com
www.virtchats.ru
www.vixri.ru
www.vthailand.org
www.washingmashine.ru
www.westhome-invest.com
www.windoor23.ru
www.windoors-spb.ru
www.wingedlion.ru
www.wozr.ru
www.x-side.es
www.yakuninyan.ru
www.yalta-intours.com
www.yarenor.ru
www.yatagan.ru
www.zakarpattia.ru
www.zima-holoda.ru
www.zrivp.ru
x2011.ru
x-2011.ru
xerox116.ru
ximopttorg.ru
xn--80aaagrj2ckteg5fxb.su
xn--80abgh6aacdsxb.xn--p1ai
xn--80ascligy.xn--p1ai
xn----8sbafarahpprsiicameoflxeq4t.xn--p1ai
xpeh13.ru
xxxvideochat.ru
yamogu.club
yamuslimat.ru
yapisatel.com
yarydayu.ru
ydirecti.ru
yeppi.ru
yomiomi.com
york24.ru
yozshugami.ml
yury.su
zabor163.ru
zaborlego102.ru
zaborlego123.ru
zaborlego31.ru
zaborlego36.ru
zaborlego68.ru
zaborlego78.ru
zaborlego96.ru
zaborlux.ru
zador.ml
zagoryanka.ru
zahodi7.ru
zalevskiy.info
zaysanskaya-elan.ru
zenforum.ru
zenpr.ru
zhand.ru
zhukovskij-seo.ru
znahar-dv.ru
zolut.ml
zonecase.ru
zrivp.ru
zumitashop.ru

Оказалось, что это не первый подобный инцидент. Поиском удалось найти еще несколько подобных:

На nulled.in опубликован список, состоящий примерно из 1500 взломанных сайтов textuploader.com/5bgm1. Наш список пересекается с ним примерно на 100.

Также, в нашем случае существует связь с инцидентом с nulled.in. Оказалось, что в обоих случаях совпадает IP-адрес головы (т.е. центра управления сети зловредов), а также https-сертификат, который доступен по адресу 0x31.ru.

Получается, что один и тот же злоумышленник, за несколько месяцев, скомпрометировал более 3000 сайтов. А общее количество взломанных серверов достигает 1000.

Информация о взломе с пометкой о массовости проблемы в этот момент была передана в техподдержку хостинга, которая посоветовала нам разбираться с проблемой самостоятельно.

Заключение

Какие уязвимости были использованы остается неизвестным. Возможно, что существует 0day-уязвимость для ISPManager 4, т.к. именно эта панель установлена на большинстве обнаруженных серверов.

Как и рекомендует сам FirstVDS — использовать ISPManager 4-й версии дальше не стоит.

P.S. Конечно, это не первый случай массового взлома клиентов хостинга через панель хостинга.

Несколько лет назад похожий кейс был у Hetzner habrahabr.ru/post/182416.

Автор: wrewolf

Источник


  1. Алексей:

    здравствуйте! приобрел домен как оказалось он раньше был взломан сейчас с ним всё в порядке Удалите пожалуйста из вашего списка взломанных доменах мой _www.marsplaneta.ru и это сообщение тоже удалите пожалуйста! заранее спасибо!

* - обязательные к заполнению поля


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js