设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [3438] 2017-01-07_MongoDB数据库再遭入侵攻击者索要赎 ...
返回列表 发新帖
查看: 4|回复: 0

[3438] 2017-01-07_MongoDB数据库再遭入侵攻击者索要赎金返还数据

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-01-07_MongoDB数据库再遭入侵攻击者索要赎金返还数据 M o n g o D B 数 据 库 再 遭 入 侵   攻 击 者 索 要 赎 金 返 还 数 据 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 0 7 E 安 全 安 全 1 月 月 6 日 讯 日 讯   神 秘 黑 客 入 侵 了 未 经 保 护 的 神 秘 黑 客 入 侵 了 未 经 保 护 的 M o n g o D B 数 据 库 数 据 库 ， ， 盗 取 了 数 据 库 内 容 盗 取 了 数 据 库 内 容 ， ， 并 索 要 赎 金 作 为 返 还 数 据 的 筹 码 并 索 要 赎 金 作 为 返 还 数 据 的 筹 码 。 。 G D I   F o u n d a t i o n 公 司 （ 保 护 互 联 网 安 全 的 非 盈 利 组 织 ） 的 联 合 创 始 人 V i c t o r   G e v e r s 警 告 M o n g o D B 安 装 程 序 的 安 全 性 能 差 。 G e v e r s 发 现 攻 击 者 清 除 了 M o n g o D B   1 9 6 个 实 例 ， 并 以 此 索 要 赎 金 。 黑 客 “ H a r a k 1 r 1 ” （ 网 名 ） 目 前 要 求 对 方 支 付 0 . 2 比 特 币 （ 大 概 2 0 0 美 元 ） 还 原 安 装 。 攻 击 者 还 要 求 系 统 管 理 员 通 过 电 子 邮 件 证 明 安 装 的 所 有 权 。 如 此 看 来 ， 这 名 黑 客 的 目 标 是 M o n g o D B 安 装 包 ， 他 可 能 使 用 S h o d a n 这 类 搜 索 引 擎 寻 找 目 标 。 2 0 1 6 年 1 2 月 2 7 日 ， G e v e r s 发 现 不 需 要 验 证 ， 就 可 通 过 互 联 网 访 问 某 个 M o n g o D B 服 务 器 。 b l e e p i n g c o m p u t e r . c o m 发 表 博 文 称 ， “ 这 与 G e v e r s 过 去 发 现 的 其 它 情 况 不 同 。 当 他 访 问 这 个 开 放 的 服 务 器 时 ， G e v e r s 只 表 现 一 个 名 为 “ 警 告 ” 的 表 ， 而 不 是 许 多 表 ” 。   攻 击 者 访 问 了 这 个 开 放 的 M o n g o D B 数 据 库 ， 输 出 内 容 ， 并 用 包 含 下 方 代 码 的 表 替 换 了 所 有 数 据 ： {   " _ i d "   :   O b j e c t I d ( " 5 8 5 9 a 0 3 7 0 b 8 e 4 9 f 1 2 3 f c c 7 d a " ) ,   " m a i l "   :   " h a r a k 1 r 1 @ s i g a i n t . o r g " ,   " n o t e "   :   " S E N D   0 . 2   B T C   T O   T H I S   A D D R E S S 1 3 z a x G V j j 9 M N c 2 j y v D R h L y Y p k C h 3 2 3 M s M q   A N D   C O N T A C T   T H I S   E M A I L   W I T H   Y O U R   I P   O F   Y O U R   S E R V E R   T O   R E C O V E R   Y O U R D A T A B A S E   ! "   } G e v e r s 向 B l e e p i n g C o m p u t e r 透 露 ，   “ 我 能 够 证 实 ， 因 为 日 志 文 件 清 楚 显 示 首 次 输 出 的 时 间 ， 然 后 攻 击 者 通 过 名 为   “ 警 告 ” 的 表 创 建 了 新 的 数 据 库 。 数 据 库 服 务 器 记 录 下 了 一 举 一 动 。 ”
G e v e r s 通 知 了 受 害 者 ： 他 向 受 害 者 发 送 了 一 封 通 知 信 ： “ 犯 罪 分 子 常 常 针 对 公 开 数 据 库 部 署 活 动 ， 如 窃 取 数 据 / 索 要 赎 金 。 但 我 们 还 发 现 ， 攻 击 者 利 用 这 类 开 放 服 务 器 托 管 恶 意 软 件 （ 例 如 勒 索 软 件 ） 、 僵 尸 网 络 ， 并 在 G r i d F S 中 隐 藏 文 件 。 ” 通 过 G o o g l e 查 询 这 名 黑 客 的 电 子 邮 件 地 址 和 比 特 币 地 址 发 现 ， 可 能 还 有 许 多 其 它 受 害 者 。 G e v e r s 建 议 捆 绑 本 地 I P 阻 止 访 问 端 口 2 7 0 1 7 ， 或 限 制 访 问 该 服 务 器 ， 以 保 护 M o n g o D B 安 装 。 M o n g o D B 管 理 员 还 能 通 过 “ – a u t h ” 重 启 数 据 库 。 以 下 为 M o n g o D B 管 理 员 提 供 的 其 它 有 用 建 议 ： ·   检 查 M o n g D B 账 号 ， 查 看 是 否 有 人 添 加 秘 密 用 户 （ 管 理 员 ） 。 ·   检 查 G r i d F S ， 查 看 是 否 有 人 在 此 任 何 文 件 。 ·   检 查 日 志 文 件 ， 查 看 谁 访 问 了 M o n g o D B （ 显 示 日 志 全 局 命 令 ） 。 2 0 1 5 年 1 2 月 ， G e v e r s 和 S h o d a n 创 始 人 J o h n   M a t h e r l y 发 现 ， 超 过 6 5 0 T B 的 M o n g o D B 数 据 因 脆 弱 的 数 据 库 被 暴 露 在 互 联 网 上 。 此 外 ， 研 究 人 员 C h r i s   V i c k e r y 也 发 现 开 放 的 M o n g o D B 暴 露 在 互 联 网 上 。 2 0 1 5 年 1 2 月 ， V i c k e r y 在 网 上 发 现 错 误 配 置 的 M o n g o D B 数 据 库 暴 露 了 1 . 9 1 亿 条 美 国 选 民 的 记 录 。 2 0 1 6 年 4 月 ， 他 还 发 现 ， 1 3 2 G B 的 M o n g o D B 数 据 库 暴 露 在 网 上 ， 其 中 包 含 9 3 4 0 万 墨 西 哥 选 民 记 录 。 2 0 1 6 年 3 月 ， V i c k e r y 在 互 联 网 上 发 现 K i n o p t i c   i O S 应 用 程 序 数 据 库 被 弃 用 ， 其 中 包 含 超 过 1 9 0 8 万 用 户 的 数 据 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:23 , Processed in 0.343523 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表