设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [6806] 2020-07-04_黑客入侵MongoDB数据库被入侵数据占 ...
返回列表 发新帖
查看: 1|回复: 0

[6806] 2020-07-04_黑客入侵MongoDB数据库被入侵数据占总数据库47%！

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-07-04_黑客入侵MongoDB数据库被入侵数据占总数据库47%！ 黑 客 入 侵 M o n g o D B 数 据 库   被 入 侵 数 据 占 总 数 据 库 4 7 % ！ 小 E   E 安 全   2 0 2 0 - 0 7 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 4 日 讯 ， 近 日 据 外 媒 报 道 ， 黑 客 已 经 入 侵 2 2 9 0 0 个 没 有 密 码 并 线 暴 露 的 M o n g o D B 数 据 库 ， 并 且 上 传 了 赎 金 记 录 ， 入 侵 的 数 据 大 约 占 所 有 M o n g o D B 在 线 访 问 数 据 库 的 4 7 ％ 。 据 悉 ， 在 整 体 操 作 中 ， 黑 客 入 侵 了 自 动 脚 本 扫 描 配 置 错 误 的 M o n g o D B 数 据 库 ， 随 后 擦 除 其 内 容 ， 并 在 系 统 页 面 留 下 赎 金 记 录 ， 要 求 每 一 个 数 据 支 付 0 . 0 1 5 比 特 币 （ 约 合 1 4 0 美 元 ） 。 攻 击 者 表 示 将 会 给 公 司 两 天 时 间 ， 如 果 没 有 得 到 赎 金 他 们 将 会 泄 漏 其 数 据 。 但 是 ， G D I 基 金 会 安 全 研 究 员 V i c t o r   G e v e r s 在 接 受 媒 体 采 访 时 表 示 ， 黑 客 最 初 的 攻 击 不 包 括 数 据 擦 除 步 骤 。 其 实 ， 这 些 对 M o n g o D B 数 据 库 的 擦 除 和 勒 索 攻 击 本 身 并 不 新 鲜 。 M o n g o D B 数 据 库 在 长 达 三 年 的 时 间 里 一 直 被 此 类 问 题 困 扰 ， 此 前 有 超 过 2 8 0 0 0 台 服 务 器 被 勒 索 ， 随 后 又 有 2 6 0 0 0 台 服 务 器 和 3 0 0 0 台 服 务 器 先 后 被 勒 索 。 对 此 ， M o n g o D B ， I n c . 产 品 安 全 高 级 总 监 D a v i   O t t e n h e i m e r 将 攻 击 归 咎 于 数 据 库 所 有 者 未 能 为 其 数 据 库 设 置 密 码 ， 使 服 务 器 暴 露 在 网 上 而 没 有 防 火 墙 。
目 前 ， 默 认 的 M o n g o D B 数 据 库 设 置 具 有 开 箱 即 用 的 安 全 默 认 值 ， 但 是 尽 管 如 此 ， 仍 然 有 成 千 上 万 的 服 务 器 每 天 出 于 某 种 原 因 而 联 机 暴 露 。 对 于 希 望 以 正 确 方 式 保 护 其 M o n g o D B 服 务 器 安 全 的 服 务 器 管 理 员 来 说 ， “   M o n g o D B 安 全 性 ” 页 面 是 开 始 获 得 正 确 建 议 的 最 佳 位 置 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 罕 见 T h i e f Q u e s t 恶 意 软 件 泛 滥 ！ 为 攻 击 M a c 用 户 量 身 定 制 黑 客 团 伙 正 在 入 侵 联 想 N A S 设 备 ！ 试 图 擦 除 用 户 文 件 并 勒 索 赎 金 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:45 , Processed in 0.261493 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表