设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [28397] 2020-07-07_黑客入侵22,900个不安全的MongoDB数 ...
返回列表 发新帖
查看: 1|回复: 0

[28397] 2020-07-07_黑客入侵22,900个不安全的MongoDB数据库以要求赎金

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2020-07-07_黑客入侵22,900个不安全的MongoDB数据库以要求赎金 黑 客 入 侵 2 2 , 9 0 0 个 不 安 全 的 M o n g o D B 数 据 库 以 要 求 赎 金 O t s 安 全   2 0 2 0 - 0 7 - 0 7 根 据 S o p h o s 的   报 告 ， 一 个 未 知 的 黑 客 控 制 了 超 过 2 2 , 9 0 0 个 不 加 密 码 保 护 的 不 安 全 在 线 M o n g o D B 数 据 库 ， 这 一 数 字 约 占 在 线 所 有 可 用 M o n g o D B 数 据 库 的 4 7 ％ 。 黑 客 上 传 了 赎 金 记 录 ， 要 求 支 付 0 . 0 1 5 比 特 币 （ 约 合 1 4 0 美 元 ） ， 还 扬 言 要 泄 漏 数 据 ， 然 后 向 G D P R 当 局 报 告 。 “ 您 的 所 有 数 据 都 已 备 份 。 您 必 须 在 4 8 小 时 内 支 付 0 . 0 1 5   B T C 才 能 恢 复 它 。 4 8 小 时 后 ， 我 们 将 泄 漏 并 公 开 您 的 所 有 数 据 。 如 果 您 拒 绝 付 款 ， 我 们 将 与 《 通 用 数 据 保 护 条 例 》 权 威 机 构 联 系 ， 并 通 知 他 们 您 以 开 放 形 式 存 储 用 户 数 据 并 且 不 安 全 。 根 据 法 律 规 定 ， 您 将 面 临 重 罚 或 逮 捕 ， 您 的 基 本 转 储 将 从 我 们 的 服 务 器 上 删 除 。 ” 黑 客 的 赎 金 记 录 中 写 道 。 S o p h o s 了 解 到 ， 黑 客 使 用 自 动 脚 本 在 线 扫 描 了 配 置 错 误 的 M o n g o D B 数 据 库 。 黑 客 访 问 了 相 同 的 数 据 库 并 多 次 丢 弃 了 相 同 的 赎 金 票 据 。 专 注 于 不 安 全 的 数 据 库 专 注 于 不 安 全 的 数 据 库 当 威 胁 参 与 者 发 现 不 安 全 的 服 务 器 保 持 联 机 状 态 时 ， 每 一 分 钟 都 是 一 个 机 会 。 由 网 络 安 全 研 究 人 员 鲍 勃 · 迪 亚 琴 科 （ B o b D i a c h e n k o ） 领 导 的 C o m p a r i t e c h 最 近 进 行 的 安 全 性 实 验 发 现 ， 网 络 犯 罪 分 子 一 天 之 内 就 攻 击 了 一 个 不 安 全 数 据 库 的 模 型 。 在 安 全 警 报 中 ， C o m p a r i t e c h 解 释 了 未 经 授 权 的 第 三 方 如 何 在     没 有 任 何 身 份 验 证 过 程 的 情 况 下 查 找 ， 获 取 访 问 权 和 更 改 暴 露 的 数 据 ， 从 而 使 用 户 的 隐 私 受 到 威 胁 。 该 公 司 建 立 了 一 个 蜜 罐 ， 以 了 解 黑 客 会 以 多 快 的 速 度 攻 击 带 有 虚 拟 数 据 库 和 虚 假 数 据 的     E l a s t i c s e a r c h 服 务 器 。 C o m p a r i t e c h 在 2 0 2 0 年 5 月 1 1 日 至 2 0 2 0 年 5 月 2 2 日 期 间 保 留 了 暴 露 的 数 据 。 在 部 署 服 务 器 后 仅 8 个 小 时 就 发 现 了 1 7 5 次 攻 击 ， 一 天 之 内 的 攻 击 总 数 达 到 2 2 次 。 所 有 攻 击 者 都 不 想 窃 取 数 据 。 C o m p a r i t e c h 表 示 ， 一 些 针 对 不 安 全 的 服 务 器 可 以 挖 掘 加 密 货 币 ， 窃 取 密 码 并 破 坏 数 据 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:14 , Processed in 0.096430 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表