网络数据库频繁被攻破全球多个网站被勒索

    根据国外某知名科技媒体报道,一个安全研究人员周五表示,最近几天有超过10,000个网站数据库被攻击者劫持为人质,攻击者要求大量赎金来恢复数据。

    受影响的数据被创建和存储的开源的MongoDB数据库应用程序,根据研究者谁一直在跟踪正在进行的攻击整整一个星期。星期一,GDI基金会联合创始人Victor Gevers报告发现有200个这样的数据库被删除。截至周二,约翰Matherly,撒旦搜索引擎的创始人增加估计到2000的数据库,并在周五,各位研究员尼尔Merrigan 更新计数10500。

    配置不当的MongoDB数据库早已暴露用户密码数据等敏感信息,与2015年违反恐吓软件提供商MacKeeper的 暴露数据的13万用户是一个例子。随着勒索软件型攻击的激增,这威胁到永久删除或加密数据,除非所有者支付费用针对MongoDB的黑客正在看到复苏。许多安全不佳的MongoDB数据库可以使用初段,这被精确定位目前显示99,000易受攻击的实例。

    当针对MongoDB数据库的赎金式攻击首次出现时,他们大多由使用在线句柄Harak1r1的人执行。个人或团体正在删除易受攻击的数据库,并承诺如果所有者支付大约200美元的比特币,还原他们。随着时间的推移,其他攻击者参与了类似的攻击,在某些情况下,用他们自己的攻击者替换对手的赎金需求。最著名的攻击者的名单在这里。总而言之,攻击者已经攻破了大约10,500个数据库。承诺恢复数据库以换取赎金支付是可疑的,因为没有证据表明攻击者在删除数据之前复制了数据。

    MongoDB的维护者也回应了该报告,博客文章,解释如何检测和响应攻击。管理使用MongoDB的网站的人应该确保他们通过阻止对端口27017的访问或绑定本地IP地址来限制对服务器的访问来避免常见的陷阱。

    转载请注明:加加笔记 » 网络数据库频繁被攻破全球多个网站被勒索

    喜欢 0

还没有人抢沙发呢~