搜索

[25952] 2017-01-16_【每日安全资讯】横扫MongoDB的勒索攻击者又瞄准了ElasticSearch，中国已有受害者

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2017-01-16_【每日安全资讯】横扫MongoDB的勒索攻击者又瞄准了ElasticSearch，中国已有受害者 【 每 日 安 全 资 讯 】 横 扫   M o n g o D B   的 勒 索 攻 击 者 又 瞄 准 了   E l a s t i c S e a r c h   ， 中 国 已 有 受 害 者 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 1 6 据 外 媒 报 道 ， 在   M o n g o D B   被 勒 索 攻 击 屠 戮 一 段 时 间 后 ， 现 在 这 伙 攻 击 者 已 经 向   E l a s t i c S e a r c h   服 务 器 转 移 ， 开 展 类 似 的 勒 索 攻 击 。 针 对 E l a s t i c S e a r c h 的 第 一 波 攻 击 于 2 0 1 7 年 1 月 1 2 日 进 行 ， 在 E l a s t i c S e a r c h   的 论 坛 已 有 受 害 者 抱 怨 。 安 全 研 究 人 员   N i a l l   M e r r i g a n   此 前 一 直 在 跟 进   M o n g o D B   勒 索 攻 击 的 进 展 ， 他 现 在 正 在 跟 踪   E l a s t i c S e a r c h   攻 击 的 情 况 ， 在 b l e e p i n g c o m p u t e r   的 文 章 写 作 时 ， M e r r i g a n   已 经 发 现 了 超 过   6 0 0   起 针 对   E l a s t i c S e a r c h   发 起 的 攻 击 。 E l a s t i c S e a r c h 是 一 个 基 于   L u c e n e   的 搜 索 服 务 器 。 它 提 供 了 一 个 分 布 式 多 用 户 能 力 的 全 文 搜 索 引 擎 ， 基 于 R E S T f u l   w e b 接 口 。 E l a s t i c s e a r c h 是 用 J a v a 开 发 的 ， 并 作 为 A p a c h e 许 可 条 款 下 的 开 放 源 码 发 布 ， 是 当 前 流 行 的 企 业 级 搜 索 引 擎 。 设 计 用 于 云 计 算 中 ， 能 够 达 到 实 时 搜 索 ， 稳 定 ， 可 靠 ， 快 速 ， 安 装 使 用 方 便 。 暴 露 在 网 络 上 且 为 弱 密 码 的   E l a s t i c S e a r c h   服 务 器 为 这 些 攻 击 的 主 要 受 害 对 象 。 一 直 在 推 特 上 更 新   M o n g o D B   受 害 情 况 的   G D I   F o u n d a t i o n   的 安 全 研 究 人 员   V i c t o r   G e v e r s   在 1 月 1 4 日 公 布 了   E l a s t i c S e a r c h   服 务 器 受 到 攻 击 的 最 新 受 害 者 数 量 ， 如 图 所 示 ， 中 国 地 区 又 是 一 片 受 害 的 “ 红 色 ” 。 ［ 图 片 来 源 ： V i c t o r   G e v e r s   的 推 特 页 面 ］
来 源 ： 雷 锋 网 更 多 资 讯 1 .   扫 码 免 费 打 印 照 片 很 方 便   但 可 能 遭 遇 钱 款 盗 刷 h t t p : / / t . c n / R M Y 4 a I M 2 .   特 朗 普 网 络 安 全 顾 问 的 网 站 被 发 现 安 全 性 极 差 h t t p : / / t . c n / R M Y 4 S P S 3 .   F i r e E y e 发 布 报 告 《 风 暴 中 心 的 A P T 2 8 》 ： 揭 秘 俄 罗 斯 政 府 操 控 的 黑 客 组 织 A P T 2 8 h t t p : / / t . c n / R M Y 4 S g Z 4 .   智 能 电 量 表 和 电 气 设 施 都 存 在 安 全 隐 患 h t t p : / / t . c n / R M Y 4 o I Z （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理