Hackers destroem 100 mil sites na web

Cerca de 100 mil sites foram destruídos por hackers que atacaram vulnerabilidades no servidor de virtualização HyperVM (não confundir com o Hyper-V da Microsoft), que é utilizado por diversas empresas de hospedagem que utilizam servidores virtuais.
A maioria dos sistemas de hospedagem virtual da Vaserv e das empresas CheapVPS e FSCKVPS foram tirados do ar e os dados em alguns de seus servidores foram completamente destruídos (sem chance de backup) quando os hackers exploraram uma vulnerabilidade no software LxLabs HyperVM.

HyperVM

Os hackers foram capazes de executar comandos para destruir os dados dos usuários e dos sistemas, impedindo a inicialização dos servidores e a recuperação dos dados. A Vaserv informou que quase a metade dos dados hospedados em seus servidores foram destruídos pelo ataque.
A identidade dos hackers é desconhecida e nenhum grupo se declarou responsável pelo ataque. A Vaserv informou que “isto não foi o ato de alguém que estava vasculhando os dados aleatoriamente. Foi um ataque deliberado à infraestrutura da empresa”.
A empresa também informou que embora os hackers tivessem acesso total aos servidores, dados como nomes, endereços e detalhes sobre cartões de crédito foram criptografados.
Ainda não se sabe se outras empresas de hospedagem usando o HyperVM foram atacadas. Quem utiliza servidores hospedados pela Vaserv ou uma de suas empresas pode acompanhar o processo de restauração aqui.