Beget reconstruye su infraestructura desde cero tras un ataque de malware destructivo

El 1 de noviembre, un atacante obtuvo acceso a los sistemas de gestión de toda la arquitectura de Beget y ejecutó malware que borró los datos de sus servidores. La compañía detectó la intrusión poco después de la activación del código malicioso y desconectó todos los servidores para impedir que la actividad se extendiera.

En un anuncio del 3 de noviembre, Beget explicó que se habían perdido los datos de su infraestructura cloud, incluidos VPS, S3 y Kubernetes, además de las configuraciones de CDN y de las direcciones IP. Las copias binarias de los VPS desaparecieron por completo, mientras que parte de las copias de archivos sobrevivió. Según una evaluación del 6 de noviembre, estas últimas estarían disponibles para aproximadamente la mitad de los usuarios de VPS.

La empresa señaló el 9 de noviembre que había restaurado el 60% del hosting compartido y el 40% de los servidores dedicados, aunque la recuperación continúa. Cerca de 1.000 servidores requieren comprobaciones manuales para detectar vulnerabilidades y scripts ocultos antes de volver a conectarse.

Beget está tratando todos los componentes de su infraestructura como potencialmente comprometidos y está revisando los puntos que podrían ser vulnerables. La investigación interna no encontró indicios de que el atacante descargara o modificara datos, por lo que la compañía considera que el objetivo del incidente fue exclusivamente destructivo. Beget notificó el ataque a la policía y a organismos gubernamentales, y trabaja con empresas de ciberseguridad para remediar el incidente.

Fuente: BleepingComputer.