攻击者通过入侵，将未打补丁或有配置问题的数据进行复制、删除操作。 管理员被勒索赎金以交换回被盗数据，最初的攻击由名为Harak1r1的黑客发起，叫价0.2比特币（约合184美元）赎回数据。从周三他的攻击被公之于众至今，支付赎金的站长由16人增加至22人。 付款被设计成受害者主动做慈善的形式。 位于挪威的安全研究专家、微软开发者Niall Merrigan认为攻击由之前12000人次飙升至如今的27633次，历时仅约12个小时。 Merrigan和他的同事锁定了其中15名很明显的攻击者，其中一人用代号kraken0的邮箱攻击MongoDB15482次，要求1比特币（921美元）作为换回数据的赎金。至今没人支付这笔钱，Merrigan说他正在调查攻击者涉及的OSINT与不同的输入输出控制系统。 他认为同僚Victor Gevers在帮助受害者保护其暴露在MongoDB数据库的数据方面做的很好，目前为止共有118人的数据受到了保护。 Gevers透露，有多达9.9万MongoDB用户成为潜在受害对象。 MongoDB的安全性一直是个问题：直到最近，该软件的默认设置都处在不安全状态。Shodan搜索引擎创始人John Matherly于2015年就警告超过30000人在MongoDB上的数据没有防护，属于对互联网公开的状态。 澳大利亚电信公司和新西兰的媒体 Media Authority 在2015年七月被报告其MongoDB暴露在网上。 由AISI发布的检测数据显示，每日约有400起暴露的MongoDB数据库服务，其中90%由澳大利亚网络运营商提供服务。 AISI统计的每日暴露在互联网上公开服务的数量 Bruce Mattews,来自网络安全机构与主动通信执法机关的主管告诉Vulture South他们掌握澳大利亚超过90%的IP地址段，目前此地MongoDB暴露用户数量比较稳定。 “我们向AISI报告能够传递信息给服务商的那些公开又有漏洞的服务”，Mattews说，“信息能够被传递这至关重要，很多暴露的MongoDB数据也许是用于测试但保护他们的安全仍是必要的。” －－－ 在订阅号里，长按公众号，即可“置顶” 本文转载于微信公众号: 安全牛(gooann-sectv)，更多微信文章请扫描关注公众号: |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
注册
登录
