设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [26118] 2017-03-01_【每日安全资讯】下一个猎杀目标： ...
返回列表 发新帖
查看: 1|回复: 0

[26118] 2017-03-01_【每日安全资讯】下一个猎杀目标：近期大量MySQL数据库遭勒索攻击

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2017-03-01_【每日安全资讯】下一个猎杀目标：近期大量MySQL数据库遭勒索攻击 【 每 日 安 全 资 讯 】 下 一 个 猎 杀 目 标 ： 近 期 大 量 M y S Q L 数 据 库 遭 勒 索 攻 击 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 3 - 0 1 随 着 M o n g o D B ,   E l a s t i c S e a r c h ,   H a d o o p ,   C o u c h D B 和 C a s s a n d r a 服 务 器 的 的 沦 陷 ， M y S Q L 数 据 库 成 了 攻 击 者 的 下 一 个 猎 杀 目 标 。 他 们 劫 持 了 数 百 个 M y S Q L 数 据 库 （ 也 可 能 是 上 千 个 ） ， 删 除 了 存 储 数 据 ， 并 留 下 勒 索 信 息 ， 要 求 支 付 0 . 2 比 特 币 的 赎 金 （ 约 为 2 3 5 美 元 ） 。 P L E A S E _ R E A D . W A R N I N G 攻 击 由 2 月 1 2 日 凌 晨 0 0 : 1 5 发 起 ， 在 短 短 3 0 个 小 时 内 ， 攻 击 者 拿 下 了 成 百 上 千 个 暴 露 在 公 网 的 M y S Q L 服 务 器 。 经 调 查 人 员 发 现 ， 在 此 次 勒 索 攻 击 中 ， 所 有 的 攻 击 皆 来 自 相 同 的 I P 地 址 ， 1 0 9 . 2 3 6 . 8 8 . 2 0 ， 属 于 荷 兰 的 一 家 网 络 托 管 服 务 提 供 公 司 W o r l d S t r e a m 。 攻 击 者 （ 可 能 ） 利 用 了 一 台 被 盗 的 邮 件 服 务 器 ， 该 服 务 器 同 样 可 以 提 供 H T T P （ s ） 和 F T P 服 务 器 所 提 供 的 服 务 。 攻 击 以 “ r o o t ” 密 码 暴 力 破 解 开 始 ， 一 旦 成 功 登 陆 ， 该 黑 客 会 获 取 已 有 M y S Q L 数 据 库 及 其 表 的 列 表 ， T A 在 已 有 的 数 据 库 中 新 建 一 个 名 为 W A R N I N G 的 表 ， 插 入 信 息 包 括 一 个 邮 箱 地 址 、 比 特 币 地 址 和 支 付 需 求 。 还 有 一 种 情 况 是 ， 该 黑 客 会 新 建 一 个 名 为   ‘ P L E A S E _ R E A D ’ 的 数 据 库 再 添 加 W A R N I N G 表 ， 然 后 删 除 存 储 在 服 务 器 和 本 地 数 据 库 ， 有 时 甚 至 不 转 存 任 何 数 据 。 两 种 攻 击 版 本 两 种 攻 击 版 本 以 下 是 两 种 版 本 的 勒 索 信 息 ： I N S E R T   I N T O   P L E A S E _ R E A D . ` W A R N I N G ` ( i d ,   w a r n i n g ,   B i t c o i n _ A d d r e s s ,   E m a i l )   V A L U E S ( ‘ 1 ′ , ’ S e n d   0 . 2   B T C   t o   t h i s   a d d r e s s   a n d c o n t a c t   t h i s   e m a i l   w i t h   y o u r   i p   o r   d b _ n a m e   o f   y o u r   s e r v e r   t o   r e c o v e r   y o u r   d a t a b a s e !   Y o u r   D B   i s   B a c k e d   u p   t o   o u r   s e r v e r s ! ’ ,
‘ 1 E T 9 N H Z E X X Q 3 4 q S P 4 6 v K g 8 m r W g T 8 9 c f Z o Y ’ ,   ‘ b a c k u p s e r v i c e @ m a i l 2 t o r . c o m ’ ) I N S E R T   I N T O   ` W A R N I N G ` ( i d ,   w a r n i n g ) V A L U E S ( 1 ,   ‘ S E N D   0 . 2   B T C   T O   T H I S   A D D R E S S 1 K g 9 n G F d A o Z W m r n 1 q P M Z s t a m 3 C X L g c x P A 9   A N D   G O   T O   T H I S   S I T E   h t t p : / / s o g n d 7 5 g 4 i s a s u 2 v . o n i o n /   T O   R E C O V E R   Y O U R D A T A B A S E !   S Q L   D U M P   W I L L   B E   A V A I L A B L E   A F T E R   P A Y M E N T !   T o   a c c e s s   t h i s   s i t e   y o u   h a v e   u s e   t h e   t o r   b r o w s e r h t t p s : / / w w w . t o r p r o j e c t . o r g / p r o j e c t s / t o r b r o w s e r . h t m l . e n ’ ) 在 第 一 个 版 本 中 ， 勒 索 者 的 邮 箱 地 址 是 ‘ b a c k u p s e r v i c e @ m a i l 2 t o r . c o m ’ 。 到 了 第 二 个 版 本 ， T A 给 受 害 者 提 供 了 一 个 暗 网 地 址 ‘ h t t p : / / s o g n d 7 5 g 4 i s a s u 2 v . o n i o n / ’ 来 恢 复 他 们 的 数 据 。 在 两 个 不 同 的 版 本 中 ， 攻 击 者 给 出 的 比 特 币 钱 包 也 不 一 样 ， 分 别 是 1 K g 9 n G F d A o Z W m r n 1 q P M Z s t a m 3 C X L g c x P A 9   和 1 E T 9 N H Z E X X Q 3 4 q S P 4 6 v K g 8 m r W g T 8 9 c f Z o Y   。 G u a r d i C o r e 的 专 家 表 示 ： 的 专 家 表 示 ： 我 们 不 能 确 定 这 个 做 法 是 否 是 攻 击 者 想 让 受 害 者 相 信 支 付 赎 金 能 恢 复 数 据 。 请 确 保 你 的 数 据 还 在 对 方 手 中 请 确 保 你 的 数 据 还 在 对 方 手 中 0 . 2 比 特 币 似 乎 已 成 了 国 际 惯 例 ， 先 前 有 不 少 企 业 选 择 支 付 赎 金 的 方 式 息 事 宁 人 。 建 议 受 害 者 在 决 定 支 付 之 前 检 查 日 志 ， 并 查 看 攻 击 者 是 否 手 握 获 取 你 们 的 数 据 。 如 果 公 司 真 的 决 定 支 付 赎 金 ， 支 付 前 应 当 询 问 对 方 是 否 真 的 有 你 们 的 数 据 。 总 结 总 结 0 . 2 比 特 币 、 成 百 上 千 的 数 据 库 被 入 侵 、 W A R N I N G 勒 索 信 息 等 线 索 不 由 让 人 联 想 到 先 前 被 屠 戮 的 M o n g o D B ， 不 知 这 次 的 M y S Q L 是 否 会 成 为 第 二 个 M o n g o D B 。 这 不 是 M y S Q L 服 务 器 第 一 次 被 勒 索 。 2 0 1 5 年 发 生 了 同 样 的 事 ， 当 时 攻 击 者 使 用 未 修 复 的 p h p B B 论 坛 劫 持 了 数 据 库 并 对 网 站 进 行 勒 索 ， 史 称 R a n s o m W e b 攻 击 。 如 果 I T 团 队 遵 循 安 全 规 范 操 作 比 如 使 用 自 动 化 服 务 器 备 份 系 统 并 且 删 除 M y S Q L   r o o t   帐 户 或 者 至 少 使 用 强 且 难 以 被 暴 力 破 解 的 密 码 ， 就 不 会 发 生 这 种 事 。 M y S Q L 数 据 库 被 勒 索 攻 击 的 事 件 不 容 小 嘘 ， 瞬 间 暴 涨 的 被 勒 索 M o n g o D B 数 据 库 数 量 就 是 前 车 之 鉴 。
来 源 ： f r e e b u f . c o m 更 多 资 讯 1 .   C l o u d P e t s   泰 迪 熊 泄 漏 数 百 万 语 音 信 息 h t t p : / / t . c n / R i V 6 3 g z 2 .   调 查 称 日 本 去 年 至 少 1 2 6 0 万 条 个 人 信 息 泄 露 h t t p : / / t . c n / R i V 6 1 x u 3 .   美 媒 ： 印 度 ” 无 现 金 社 会 “ 计 划 或 令 1 0 亿 人 身 份 信 息 面 临 风 险 h t t p : / / t . c n / R i V 6 1 u V 4 .   受 访 者 认 为 个 人 信 息 泄 露 最 严 重 领 域 是 互 联 网 和 房 地 产 h t t p : / / t . c n / R i V 6 B G t （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:15 , Processed in 0.302808 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表