设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [11747] 2017-09-05_MongoDB数据库遭大规模勒索攻击，被 ...
返回列表 发新帖
查看: 1|回复: 0

[11747] 2017-09-05_MongoDB数据库遭大规模勒索攻击，被劫持26000多台服务器

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-09-05_MongoDB数据库遭大规模勒索攻击，被劫持26000多台服务器 M o n g o D B 数 据 库 遭 大 规 模 勒 索 攻 击 ， 被 劫 持 2 6 0 0 0 多 台 服 务 器 A k a n e   F r e e B u f   2 0 1 7 - 0 9 - 0 5 M o n g o D B 数 据 库 叕 被 攻 击 了 。 就 在 上 周 末 ， 三 个 黑 客 团 伙 劫 持 了 数 据 库 叕 被 攻 击 了 。 就 在 上 周 末 ， 三 个 黑 客 团 伙 劫 持 了 M o n g o D B 逾 逾 2 6 0 0 0 多 台 服 务 器 ， 其 中 规 模 最 多 台 服 务 器 ， 其 中 规 模 最 大 的 一 组 超 过 大 的 一 组 超 过 2 2 0 0 0 台 。 台 。 “ M o n g o D B 启 示 录 启 示 录 ” 再 临 ？ 再 临 ？ 此 次 攻 击 由 安 全 专 家 D y l a n   K a t z 和 V i c t o r   G e v e r s 发 现 ， 被 他 们 称 为 是 “ M o n g o D B 启 示 录 ” 的 延 续 。 所 谓 的 “ M o n g o D B 启 示 录 ” 事 件 始 于 2 0 1 6 年 1 2 月 底 ， 并 持 续 到 2 0 1 7 年 的 头 几 个 月 。 据 悉 ， 有 多 个 黑 客 组 织 参 与 了 此 次 攻 击 ， 他 们 劫 持 服 务 器 后 ， 用 勒 索 程 序 替 换 了 其 中 的 正 常 内 容 。 外 媒 称 ， 大 多 数 被 攻 破 的 数 据 库 都 在 使 用 测 试 系 统 ， 其 中 一 部 分 可 能 包 含 重 要 生 产 数 据 。 部 分 公 司 最 终 只 得 支 付 赎 金 ， 结 果 发 现 攻 击 者 其 实 根 本 没 有 掌 握 他 们 的 数 据 ， 又 被 摆 了 一 道 。 三 个 新 的 黑 客 团 伙 浮 出 水 面 三 个 新 的 黑 客 团 伙 浮 出 水 面 安 全 专 家 们 使 用 G o o g l e   D o c s 电 子 表 格 追 踪 了 本 次 攻 击 ， 总 计 超 过 4 5 0 0 0 多 个 数 据 库 被 攻 破 （ 有 可 能 更 多 ） 。 其 实 除 了 M o n g o D B 以 外 ， 另 外 几 个 著 名 的 数 据 库 也 并 未 幸 免 ， E l a s t i c S e a r c h 、 H a d o o p 、 C o u c h D B 、 C a s s a n d r a 和 M y S Q L 的 服 务 器 也 都 曾 遭 到 过 劫 持 。 今 年 春 夏 之 交 ， 曾 喧 嚣 一 时 的 攻 击 团 伙 逐 渐 消 声 遗 迹 ， 被 劫 持 的 服 务 器 数 量 也 呈 下 降 趋 势 。 可 就 在 上 周 ， 新 出 现 的 三 个 黑 客 组 织 再 次 发 难 ， 安 全 专 家 们 通 过 赎 金 票 据 定 位 了 他 们 的 电 子 邮 箱 。 攻 击 者 数 量 减 少 ， 但 危 害 不 降 反 升 攻 击 者 数 量 减 少 ， 但 危 害 不 降 反 升
这 次 攻 击 事 件 的 发 现 者 V i c t o r   G e v e r s 除 了 是 一 名 经 验 老 道 的 安 全 专 家 以 外 ， 他 还 是 G D I 基 金 会 的 主 席 。 G D I 基 金 会 是 一 个 致 力 于 维 护 网 络 信 息 安 全 的 非 营 利 性 组 织 ， 这 一 年 来 从 A W S   S 3 云 服 务 平 台 安 全 到 J e n k i n s 、 E t e r n a l B l u e 事 件 以 及 G i t H u b 报 告 ， 都 能 看 到 G D I 基 金 会 做 出 的 努 力 与 成 果 。 在 采 访 中 G e v e r s 提 到 ： 虽 然 攻 击 者 的 数 量 有 所 减 少 ， 但 每 次 攻 击 的 破 坏 性 却 在 逐 步 上 升 （ 被 劫 持 的 服 务 器 数 量 只 高 不 低 ） 。 现 在 我 们 得 仔 细 研 究 研 究 了 ， 到 底 是 技 能 缺 失 还 是 安 全 意 识 不 足 ？ 为 什 么 数 据 库 系 统 会 持 续 在 老 旧 版 本 运 行 ？ 还 是 说 存 在 哪 些 尚 未 被 我 们 发 现 的 潜 伏 漏 洞 ？ G e v e r s 还 表 示 ， 他 必 须 引 进 一 批 外 部 专 家 来 协 助 分 析 M o n g o D B 问 题 。 G D I 基 金 会 还 有 很 多 事 儿 要 做 ， 实 在 忙 不 过 来 了 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， A k a n e   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:37 , Processed in 0.222610 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表