MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!


发布人:admin分类:漏洞播报浏览量:82发布时间:2017-11-29

今天,编辑在刷朋友圈时,看到腾讯安全专家召唤提到:国内已经出现多起针对 MongoDB、ElasticSearch 的攻击勒索案例了。

什么?最近在国外大火的 MongoDB 勒索已经到中国了?!对此,(公众号:)马上与召唤取得联系,得知仅国内某安全公司近期就检测到 4 起针对国内 MongoDB 、ElasticSearch 进行的勒索案例。

不过,受害者绝对不止这些。

无需身份验证的开放式 MongoDB 数据库正在遭受多个黑客组织的攻击,被攻破的数据库内容会被加密,受害者必须支付赎金才能找回自己的数据。最早发现的一起案例是由是由 GDI Foundation 的安全研究人员 Victor Gevers 在 2016 年 12 月 27 日发现。目前,仅在国外,就有至少 5 个不同的黑客组织实施了此类攻击,控制了上万个这类数据库。

MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!

【Victor Gevers 的推特截图】

从 2016年 12 月 27 日到现在,Victor Gevers 一直在推特上频繁通告 MongoDB 数据库遭受勒索的情况。仅在当天,Victor Gevers 就公布了一个网址,可以查询其中一个勒索信函中收钱地址的比特币收入情况,下图为编辑在2017年1月13日点击链接后的查询情况,可以看到,如果按照上图中勒索一次需要缴纳 0.2 比特币赎金来计算,光这一个地址就有多人缴纳赎金。但是, 1 月 5 日,Victor Gevers 还欣喜地推文表示:没有人缴纳赎金,需要帮助的可以找他。

MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!

事态十分严峻,仅在 2017年 1 月 3 日,就发展到近 2000 起。

MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!

期间还爆出过赎金涨价,涨到了 0.5 比特币。

MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!

1月5日,Victor Gevers 公布了一个更加了不得的该类型勒索事件分布图,前方预警,出现了中国企业受害者!

MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!

随后,Victor Gevers 又进行了多次发布,多次出现了中国受害企业,最夸张的是,在1月8日,中国受害企业高达 238 家。

MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!

获得了中国受害企业的一手截图信息。

MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!

MongoDB 数据库勒索,中国受害者数量超乎你的想象,SOS!

注意到,该截图显示,赎金为 0.2 比特币,黑客收信地址已经与之前爆料的国外黑客收信地址不一样了,这是否意味着有可能新一波黑客或黑客组织发起了这次攻击?

召唤告诉宅客频道,从他们获取的信息来看,几个受害者手里的黑客邮箱都不太一样,应该是由不同的黑客发出。

但是,真的有中国企业缴纳赎金吗?召唤认为,

常见的就是把数据删了,或者加锁加密。支付了比特币后,有良心的会把数据备份还给你或者提供解密。如果云上对数据有相应的安全灾备机制,则无需过于担心。

此外,攻击者利用配置存在疏漏的开源MongoDB数据库展开了一系列勒索行为,国内的案例是利用的同样的漏洞吗?

一般是通过利用漏洞进行入侵,或者本身就存在配置缺陷。比如,命令执行、未授权访问等。例如,针对 elasticsearch 的勒索攻击则主要是利用了一个远程执行漏洞。 

为此,安全人士针对此类攻击提出的主要建议是:注重安全基线的日常检查,未授权和弱口令以及 xday 漏洞的及时修复,并辅以安全产品配套,白帽子的定期攻防演习进行反向验证等。

被黑站点统计 - 文章版权1、本主题所有言论和图片纯属会员个人意见,与本文章立场无关
2、本站所有主题由该文章作者发表,该文章作者与被黑站点统计享有文章相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和被黑站点统计的同意
4、文章作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、被黑站点统计管理员有权不事先通知发贴者而删除本文

免责声明

本站主要通过网络搜集国内被黑网站信息,统计分析数据,为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站,挂马或赢利性行为,所有数据均为网民提供,提交者不一定是黑站人,所有提交采取不记名,先提交先审核的方式,如有任何疑问请及时与我们联系.

admin  的文章


微信公众号

微信公众号


Copyright © 2012-2022被黑网站统计系统All Rights Reserved
页面总访问量:23306847(PV) 页面执行时间:91.588(MS)
  • xml
  • 网站地图