设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [3582] 2017-02-27_数千个MySQL数据库遭入侵攻击者索要 ...
返回列表 发新帖
查看: 4|回复: 0

[3582] 2017-02-27_数千个MySQL数据库遭入侵攻击者索要赎金部分数据惨遭删除

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-02-27_数千个MySQL数据库遭入侵攻击者索要赎金部分数据惨遭删除 数 千 个 M y S Q L 数 据 库 遭 入 侵   攻 击 者 索 要 赎 金   部 分 数 据 惨 遭 删 除 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 7 E 安 全 2 月 2 7 日 讯   据 报 道 ， 一 波 勒 索 攻 击 正 威 胁 数 千 个 暴 露 在 网 上 的 M y S Q L 数 据 库 ， 黑 客 正 暴 力 破 解 安 全 性 不 佳 的 M y S Q L 服 务 器 。 身 份 不 明 的 攻 击 者 正 暴 力 破 解 M y S Q L 服 务 器 ， 罗 列 现 有 数 据 库 和 表 ， 窃 取 这 些 数 据 库 和 表 ， 并 创 建 新 表 ， 让 数 据 库 所 有 者 支 付 0 . 2 个 比 特 币 （ 约 2 0 0 美 元 ） 的 赎 金 。 攻 击 者 声 称 ， 如 果 支 付 赎 金 ， 他 们 将 让 所 有 者 访 问 数 据 。 但 事 实 也 不 一 定 如 此 ， 因 为 有 一 些 数 据 库 被 删 除 。 类 似 的 攻 击 事 件 于 一 月 早 些 时 候 浮 出 水 面 ， 当 时 G D I   F o u n d a t i o n 的 联 合 创 始 人 V i c t o r   G e v e r s 揭 露 ， 数 千 个 不 安 全 的 M o n g o D B 数 据 库 被 劫 持 ， 攻 击 者 索 要 0 . 2 比 特 币 的 赎 金 。 不 久 之 后 ， 其 它 威 胁 攻 击 者 开 始 劫 持 不 安 全 的 数 据 库 ， 超 过 3 万 个 M o n g o D B 实 例 落 入 攻 击 者 之 手 。 预 计 E l a s t i c s e a r c h 有 3 . 5 万 个 实 例 暴 露 在 网 上 ， 因 此 也 成 为 攻 击 的 目 标 的 之 一 ， 之 后 不 久 ， H a d o o p 和 C o u c h D B 也 遭 到 入 侵 。 攻 击 者 被 发 现 在 目 标 数 据 上 重 复 利 用 彼 此 的 勒 索 信 ， 并 且 不 再 复 制 原 始 数 据 ， 而 是 简 单 地 将 数 据 删 除 。 即 使 受 害 者 支 付 赎 金 ， 也 不 能 恢 复 自 己 的 数 据 。 受 害 者 支 付 赎 金 时 会 发 生 什 么 情 况 ？ 受 害 者 支 付 赎 金 时 会 发 生 什 么 情 况 ？ 在 某 些 情 况 下 ， 攻 击 者 让 数 据 库 所 有 者 访 问 数 据 ， 但 一 些 文 件 夹 却 被 永 久 删 除 ， 事 先 并 未 转 储 。 不 幸 的 是 ， 要 在 网 上 找 到 M y S Q L 数 据 库 非 常 容 易 ， 通 过 暴 力 攻 击 就 能 设 法 猜 出 密 码 。 G u a r d i C o r e 安 全 公 司 的 专 家 发 现 ， 2 月 1 2 日 午 时 开 始 ， 3 0 个 小 时 内 发 生 了 数 百 起 攻 击 。 攻 击 由 同 一 I P 地 址 （ 1 0 9 . 2 3 6 . 8 8 . 2 0 ） 发 起 ， 可 能 是 一 个 被 感 染 的 邮 件 服 务 器 （ 由 w o r l d s t r e a m . n l 托 管 ） 。 研 究 人 员 几 天 后 向 荷 兰 这 家 W e b 托 管 公 司 通 知 了 攻 击 事 件 。 研 究 人 员 认 为 ， 攻 击 者 使 用 被 感 染 的 邮 件 服 务 器 （ 还 作 为 H T T P （ s ） 和 F T P 服 务 器 ） 发 起 攻 击 。 G u a r d i c o r e 的 分 析 指 出 ， “ 根 据 G G S N 报 告 ， 攻 击 发 生 在 2 月 1 2 日 午 夜 0 0 : 1 5 ， 持 续 了 3 0 个 小 时 ， 其 间 发 生 了 数 百 次 攻 击 。 我 们 能 追 踪 所 有 攻 击 由 I P 地 址 1 0 9 . 2 3 6 . 8 8 . 2 0 发 起 ， 其 托 管 在 w o r l d s t r e a m . n l 上 。 w o r l d s t r e a m . n l 是 荷 兰 一 家 W e b 托 管 公 司 。 攻 击 以 破 解 r o o t 密 码 开 始 。 攻 击 一 旦 登 录 成 功 ， 便 会 获 取 现 有 M y S Q L 数 据 库 及 其 表 （ T a b l e ） 的 列 表 。 并 且 ， 攻 击 者 会 创 建   “ W A R M I N G ” 新 表 ， 其 中 包 含 联 系 人 电 子 邮 箱 、 比 特 币 地
址 和 赎 金 。   ” G u a r d i C o r e 的 研 究 负 责 人 O f r i   Z i v 表 示 ， 攻 击 在 全 球 范 围 内 散 布 ， 似 乎 不 是 针 对 特 定 的 数 据 库 。 他 未 提 供 受 感 染 数 据 库 的 具 体 预 估 数 量 ， 但 他 表 示 ， “ 我 们 知 道 数 千 个 暴 露 在 网 上 的 弱 密 码 M y S Q L 数 据 容 易 遭 受 攻 击 。 ” 这 次 的 攻 击 与 M o n g o D B 数 据 库 遭 受 的 攻 击 极 为 相 似 ， 攻 击 者 在 勒 索 信 中 都 使 用 了 W A R N I N G （ 警 告 ） 和 P L E A S E _ R E A D （ 请 阅 读 ） 。 但 是 ， Z i v 表 示 ， 没 有 办 法 确 认 是 否 为 同 一 批 攻 击 者 所 为 。 即 便 不 是 同 一 伙 ， 肯 定 也 是 受 前 者 的 启 发 。 勒 索 信 中 比 特 币 地 址 表 露 出 活 动 的 迹 象 ， 但 G u a r d i C o r e 表 示 ， 这 不 能 证 明 受 害 者 实 际 上 支 付 了 赎 金 。 这 些 交 易 可 能 是 攻 击 者 在 自 导 自 演 的 ， 目 的 是 为 了 鼓 励 受 害 者 支 付 赎 金 。 专 家 发 现 两 条 不 同 的 勒 索 信 息 专 家 发 现 两 条 不 同 的 勒 索 信 息 ： ： 请 阅 读 。 警 告 （ I D 、 警 告 、 比 特 币 地 址 、 电 子 邮 箱 ） 值 （ ‘ 1 ′ ， 将 0 . 2 比 特 币 打 到 提 供 的 地 址 ， 并 用 你 的 i p 或 服 务 器 d b 名 称 联 系 邮 件 地 址 恢 复 数 据 库 ！ 你 的 D B 已 经 备 份 到 了 我 们 的 服 务 器 ！ ） ‘ 1 E T 9 N H Z E X X Q 3 4 q S P 4 6 v K g 8 m r W g T 8 9 c f Z o Y ’ ,   ‘ b a c k u p s e r v i c e @ m a i l 2 t o r . c o m ’ )   [ I N S E R T I N T O   P L E A S E _ R E A D . ` W A R N I N G ` ( i d ,   w a r n i n g ,   B i t c o i n _ A d d r e s s ,   E m a i l )   V A L U E S ( ‘ 1 ′ , ’ S e n d   0 . 2   B T C   t o   t h i s   a d d r e s s   a n d   c o n t a c t   t h i s   e m a i l   w i t h y o u r   i p   o r   d b _ n a m e   o f   y o u r   s e r v e r   t o   r e c o v e r   y o u r   d a t a b a s e !   Y o u r   D B   i s   B a c k e d   u p   t o   o u r   s e r v e r s ! ’ , ‘ 1 E T 9 N H Z E X X Q 3 4 q S P 4 6 v K g 8 m r W g T 8 9 c f Z o Y ’ ,   ‘ b a c k u p s e r v i c e @ m a i l 2 t o r . c o m ’ ) ] 令 一 条 信 息 为 ： 令 一 条 信 息 为 ： 请 阅 读 。 警 告 （ I D 、 警 告 ） 值 （ 1 ， 将 0 . 2 比 特 币 打 到 地 址 1 K g 9 n G F d A o Z W m r n 1 q P M Z s t a m 3 C X L g c x P A 9 ， 并 访 问 网 站 h t t p : / / s o g n d 7 5 g 4 i s a s u 2 v . o n i o n / 恢 复 数 据 库 ！ S Q L 转 储 将 在 付 款 后 可 用 ！ 访 问 以 下 网 站 使 用 T o r 浏 览 器 h t t p s : / / w w w . t o r p r o j e c t . o r g / p r o j e c t s / t o r b r o w s e r . h t m l . e n ’ ） [ 原 文 ： I N S E R T   I N T O ` W A R N I N G ` ( i d ,   w a r n i n g ) V A L U E S ( 1 ,   ‘ S E N D   0 . 2   B T C   T O   T H I S   A D D R E S S   1 K g 9 n G F d A o Z W m r n 1 q P M Z s t a m 3 C X L g c x P A 9   A N D   G O   T O   T H I S   S I T E h t t p : / / s o g n d 7 5 g 4 i s a s u 2 v . o n i o n /   T O   R E C O V E R   Y O U R   D A T A B A S E !   S Q L   D U M P   W I L L   B E   A V A I L A B L E   A F T E R   P A Y M E N T !   T o   a c c e s s   t h i s   s i t e y o u   h a v e   u s e   t h e   t o r   b r o w s e r   h t t p s : / / w w w . t o r p r o j e c t . o r g / p r o j e c t s / t o r b r o w s e r . h t m l . e n ’ ) ] 。 研 究 人 员 分 析 了 攻 击 有 关 的 比 特 币 钱 包 交 易 ： 1 K g 9 n G F d A o Z W m r n 1 q P M Z s t a m 3 C X L g c x P A 9
1 E T 9 N H Z E X X Q 3 4 q S P 4 6 v K g 8 m r W g T 8 9 c f Z o Y 专 家 强 调 ， 使 用 强 密 码 和 强 制 验 证 对 保 护 网 上 暴 露 的 M y S Q L 服 务 器 安 全 至 关 重 要 。 为 了 防 止 对 管 理 员 造 成 重 大 损 失 ， 应 定 期 备 份 数 据 并 持 续 监 控 M y S Q L 数 据 库 的 访 问 。 G u a r d i C o r e 还 强 调 ， “ 每 个 互 联 网 上 的 M y S Q L 数 据 库 都 容 易 遭 受 这 种 攻 击 ， 因 此 ， 请 确 保 强 化 了 服 务 器 的 安 全 。 另 外 ， 确 保 服 务 器 使 用 强 密 码 ， 并 经 过 验 证 保 护 。 尽 量 减 少 面 向 互 联 网 的 服 务 ， 尤 其 包 含 敏 感 信 息 的 服 务 。 此 外 ， 监 控 互 联 网 可 访 问 的 设 备 /   服 务 对 快 速 应 对 这 类 事 件 至 关 重 要 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:26 , Processed in 0.228064 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表