Um ataque com malware destrutivo obrigou a Beget, provedora russa de serviços de cloud, a reconstruir sua infraestrutura do zero, informou a empresa.
Na noite de 1º de novembro, o invasor obteve acesso aos sistemas de gerenciamento de toda a infraestrutura da companhia e executou um malware que apagou os dados dos servidores.
A Beget detectou o ataque pouco depois da ativação do malware e desconectou todos os servidores da rede para impedir que a atividade maliciosa se espalhasse pela infraestrutura.
A empresa é uma das principais provedoras russas de hospedagem de sites, serviços de cloud e registro de domínios. Atende mais de 200.000 clientes, entre eles lojas virtuais, veículos de comunicação e serviços educacionais.
Mais de uma semana após o ataque destrutivo, a Beget informou ter restaurado 60% dos serviços de hospedagem compartilhada e 40% dos servidores dedicados que administra. O trabalho de recuperação continua.
Em um comunicado mais detalhado, publicado em 3 de novembro, a empresa afirmou que o invasor acessou a camada de gerenciamento de toda a infraestrutura e, em seguida, executou scripts para apagar os dados.
Segundo a Beget, todos os dados da infraestrutura de cloud foram perdidos, incluindo os de VPS, S3 e Kubernetes, além das configurações de CDN e IP.
A empresa também informou que os backups binários de VPS foram totalmente perdidos, enquanto parte dos backups de arquivos de VPS sobreviveu. Em uma avaliação publicada em 6 de novembro, a Beget estimou que esses arquivos estariam disponíveis para cerca de metade dos usuários de VPS.
“Infelizmente, não é possível recuperar todos os dados”, afirmou a empresa sobre os arquivos de VPS. A Beget acrescentou que “passou muito tempo procurando soluções, mas, segundo nossa avaliação atual, os backups de arquivos de VPS estarão disponíveis para apenas metade dos usuários”.
Mesmo quando há um backup, será necessário tempo para associá-lo aos usuários correspondentes, uma tarefa que a empresa considera “tecnicamente complexa”.
O trabalho de recuperação é extenso. Cerca de 1.000 servidores precisam passar por verificações manuais para identificar vulnerabilidades e scripts ocultos antes de voltarem a operar, informou a companhia.
A Beget está adotando uma abordagem cautelosa e considera que todas as partes de sua infraestrutura podem estar infectadas.
“Por isso, estamos limpando tudo o que podemos e reformulando cada ponto potencialmente vulnerável, inclusive aqueles que antes não pareciam representar um risco.”
A investigação da Beget não encontrou indícios de que o invasor tenha tentado baixar ou modificar dados nos servidores comprometidos. Segundo a empresa, o ataque parece ter sido direcionado exclusivamente à destruição.
A companhia notificou a polícia e órgãos governamentais. Também está trabalhando com empresas de cibersegurança para corrigir os problemas causados pelo ataque e retomar as operações o mais rápido possível.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...