设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [25940] 2017-01-12_【每日安全资讯】攻击敲诈不耽误， ...
返回列表 发新帖
查看: 1|回复: 0

[25940] 2017-01-12_【每日安全资讯】攻击敲诈不耽误，一周拿下2.7万MongoDB数据库

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2017-01-12_【每日安全资讯】攻击敲诈不耽误，一周拿下2.7万MongoDB数据库 【 每 日 安 全 资 讯 】 攻 击 敲 诈 不 耽 误 ， 一 周 拿 下 2 . 7 万 M o n g o D B 数 据 库 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 1 2 前 言 前 言 根 据 国 外 安 全 专 家 的 最 新 研 究 发 现 ， M o n g o D B 数 据 库 脆 弱 的 安 全 性 已 经 导 致 一 天 之 内 受 到 攻 击 的 服 务 器 数 量 上 升 了 一 倍 。 由 于 这 些 数 据 库 不 会 对 访 问 者 进 行 任 何 形 式 的 身 份 验 证 ， 因 此 大 量 “ 开 放 式 ” 的 M o n g o D B 数 据 库 正 在 遭 受 多 个 黑 客 组 织 的 攻 击 。 攻 击 成 功 之 后 ， 目 标 数 据 库 中 的 数 据 会 被 黑 客 删 除 ， 受 害 者 必 须 支 付 一 定 金 额 的 赎 金 之 后 才 能 找 回 自 己 的 数 据 。 事 件 报 道 事 件 报 道 安 全 研 究 专 家 报 告 称 ， 一 位 名 叫 H a r a k 1 r 1 的 黑 客 可 以 利 用 工 具 扫 描 出 未 打 补 丁 或 包 含 错 误 配 置 的 M o n g o D B 数 据 库 ， 在 获 取 到 包 含 漏 洞 的 数 据 库 之 后 ， 他 会 访 问 这 台 数 据 库 服 务 器 ， 并 将 其 中 的 数 据 全 部 导 出 ， 然 后 删 除 目 标 数 据 库 中 的 所 有 数 据 。 接 下 来 ， 他 便 会 以 此 来 威 胁 目 标 数 据 库 的 管 理 员 ， 如 果 他 们 想 拿 回 被 盗 的 数 据 ， 那 么 就 得 支 付 一 定 金 额 的 赎 金 了 。 除 了 H a r a k 1 r 1 之 外 ， 还 有 很 多 其 他 的 攻 击 者 同 样 也 在 对 那 些 存 在 错 误 配 置 的 M o n g o D B 数 据 库 进 行 勒 索 攻 击 。 就 在 上 周 的 星 期 一 ， 安 全 研 究 专 家 V i c t o r   G e v e r s 发 现 有 将 近 两 百 个 M o n g o D B 数 据 库 实 例 的 数 据 被 非 法 清 除 ， 而 这 些 受 到 攻 击 数 据 库 的 管 理 员 均 被 要 求 支 付 数 据 赎 金 。 管 理 员 如 果 想 要 恢 复 数 据 库 中 的 数 据 ， 就 得 向 网 络 犯 罪 分 子 支 付 高 额 赎 金 。
然 而 这 件 事 情 并 没 有 结 束 ， 时 间 来 到 上 周 的 星 期 二 ， 受 感 染 的 M o n g o D B 数 据 库 数 量 已 经 从 两 百 迅 速 增 长 至 两 千 了 。 根 据 S h o d a n 创 始 人 J o h n   M a t h e r l y 报 告 的 数 据 ， 仅 在 一 天 之 内 ， 受 攻 击 的 M o n g o D B 数 据 库 数 量 就 翻 了 十 倍 之 多 ， 而 在 上 周 的 星 期 五 ， G e v e r s 和 另 一 位 安 全 研 究 专 家 N i a l l   M e r r i g a n 发 现 受 感 染 的 M o n g o D B 数 据 库 数 量 已 经 增 长 至 了 一 万 多 台 。 然 而 ， 根 据 M e r r i g a n 近 期 的 统 计 数 据 显 示 ， 受 攻 击 的 M o n g o D B 数 据 库 数 量 仅 在 十 二 小 时 之 内 就 上 升 了 一 倍 ， 目 前 已 经 有 超 过 两 万 七 千 台 M o n g o D B 数 据 库 受 到 了 攻 击 。 更 糟 糕 的 是 什 么 ？ 更 糟 糕 的 是 什 么 ？ 起 初 ， 攻 击 者 只 要 求 受 害 人 支 付 0 . 2 个 比 特 币 （ 价 值 约 为 1 8 4 美 金 ） 作 为 数 据 赎 金 。 据 了 解 ， 当 时 已 经 有 2 2 个 受 害 人 按 要 求 支 付 了 赎 金 。 但 是 现 在 ， 攻 击 者 已 经 将 勒 索 赎 金 提 升 至 了 1 个 比 特 币 （ 价 值 约 为 9 0 6 美 金 ） 。 当 然 了 ， 这 些 事 情 可 不 是 H a r a k 1 r 1 一 个 人 干 的 。 根 据 安 全 研 究 人 员 透 露 的 信 息 ， 他 们 已 经 检 测 到 了 十 五 个 不 同 的 攻 击 者 。 其 中 有 一 位 名 叫 k r a k e n 0 的 攻 击 者 成 功 引 起 了 研 究 人 员 的 注 意 ， 他 利 用 恶 意 邮 件 成 功 入 侵 了 1 5 4 8 2 个 M o n g o D B 数 据 库 ， 并 且 目 标 数 据 库 的 管 理 员 必 须 支 付 1 个 比 特 币 来 拿 回 他 们 的 数 据 。 不 过 ， 目 前 好 像 并 没 有 人 向 他 支 付 过 赎 金 。 目 前 研 究 人 员 已 经 在 G o o g l e   D o c s 上 发 布 了 一 个 列 表 ， 并 且 在 其 中 列 出 了 参 与 此 次 攻 击 的 黑 客 组 织 名 单 ， 但 是 参 与 攻 击 的 黑 客 数 量 仍 在 持 续 增 加 。 攻 击 者 所 要 求 支 付 的 金 额 各 异 ， 最 低 的 仅 0 . 1 5 个 比 特 币 ， 但 也 有 高 达 1 个 比 特 币 的 赎 金 。 2 0 1 7 年 至 今 ， 比 特 币 的 价 值 上 下 波 动 ， 截 止 1 月 1 1 日 本 文 发 稿 时 ， 1 比 特 币 的 金 额 约 等 于 6 3 7 3 美 元 。 这 也 就 意 味 着 ， 当 M o n g o D B 数 据 库 被 攻 击 事 件 在 上 周 一 被 曝 光 之 后 ， 越 来 越 多 的 黑 客 和 黑 客 团 伙 也 加 入 了 H a r a k 1 r 1 的 行 列 。 为 了 赚 取 钱 财 ， 他 们 也 开 始 攻 击 包 含 漏 洞 的 M o n g o D B 数 据 库 ， 并 删 除 数 据 以 勒 索 管 理 员 。 这 一 次 的 勒 索 攻 击 到 底 是 谁 的 责 任 ？
没 错 ， 就 是 你 ！ 需 要 为 此 次 事 件 负 责 的 人 就 是 你 们 这 些 数 据 库 管 理 员 ！ 之 所 以 你 的 M o n g o D B 数 据 库 会 被 黑 客 攻 击 ， 主 要 是 因 为 你 没 有 对 M o n g o D B 数 据 库 进 行 正 确 的 配 置 。 在 这 一 波 攻 击 事 件 当 中 ， 几 乎 所 有 被 攻 击 的 M o n g o D B 数 据 库 服 务 器 其 管 理 员 账 号 都 没 有 设 置 访 问 密 码 。 我 们 可 以 直 接 使 用 S h o d a n 搜 索 引 擎 来 扫 描 出 存 在 漏 洞 或 包 含 错 误 配 置 的 M o n g o D B 数 据 库 ， 而 扫 描 结 果 显 示 ， 目 前 大 约 有 十 万 个 存 在 安 全 问 题 的 M o n g o D B 数 据 库 实 例 。 我 们 可 以 发 现 这 些 数 据 库 ， 攻 击 者 同 样 也 可 以 。 如 何 保 护 你 自 己 ？ 如 何 保 护 你 自 己 ？ 安 全 研 究 专 家 在 经 过 了 详 细 的 分 析 和 调 查 之 后 发 现 ， 并 没 有 任 何 证 据 可 以 表 明 攻 击 者 在 删 除 这 些 数 据 之 前 已 经 将 相 关 数 据 进 行 了 导 出 ， 但 是 他 们 却 承 诺 称 用 户 在 支 付 了 赎 金 之 后 可 以 拿 回 自 己 的 数 据 ， 对 此 研 究 人 员 认 为 犯 罪 分 子 的 可 信 度 并 不 高 。 G e v e r s 建 议 各 位 M o n g o D B 数 据 库 的 管 理 员 们 不 要 急 于 向 犯 罪 分 子 支 付 赎 金 ， 他 们 可 以 向 安 全 专 家 们 寻 求 帮 助 。 目 前 为 止 ， 他 和 M e r r i g a n 已 经 帮 助 了 1 1 2 位 数 据 库 管 理 员 提 升 了 他 们 M o n g o D B 数 据 库 的 安 全 性 。 除 此 之 外 ， 各 位 M o n g o D B 数 据 库 的 管 理 员 也 可 以 按 照 下 列 步 骤 来 提 升 自 己 的 安 全 性 ： 1 .   启 用 身 份 验 证 功 能 ： 如 果 你 的 网 络 系 统 或 防 火 墙 被 攻 破 了 ， 那 么 身 份 验 证 功 能 就 会 成 为 你 的 救 命 稻 草 。 编 辑 你 的 M o n g o D B 配 置 文 件 ， 将 “ a u t h ” 的 值 改 为 “ t r u e ” 。 2 .   使 用 防 火 墙 ： 尽 量 避 免 去 犯 一 些 常 见 的 错 误 ， 如 果 可 以 的 话 ， 禁 用 M o n g o D B 数 据 库 的 远 程 访 问 功 能 ， 禁 止 访 问 端 口 2 7 0 1 7 ， 或 者 通 过 绑 定 I P 地 址 （ 白 名 单 ） 来 限 制 数 据 库 服 务 器 的 访 问 权 限 。 3 .   产 品 更 新 ： 强 烈 建 议 各 位 管 理 员 及 时 更 新 M o n g o D B 数 据 库 软 件 。 与 此 同 时 ， M o n g o D B 数 据 库 的 开 发 人 员 已 经 发 布 了 一 份 安 全 更 新 公 告 [ 传 送 门 ] ， 并 且 在 公 告 中 详 细 描 述 了 这 一 次 的 勒 索 攻 击 。 你 可 以 从 中 了 解 到 如 何 去 检 测 这 类 攻 击 ， 以 及 如 何 更 好 地 防 御 这 类 攻 击 ， 并 且 按 照 研 究 人 员 给 出 的 方 法 来 检 查 自 己 数 据 的 完 整 性 。 来 源 ： 安 全 客 更 多 资 讯 1 .   黑 客 可 通 过 钓 鱼 攻 击 窃 取 浏 览 器 自 动 填 充 的 私 人 信 息 h t t p : / / t . c n / R M S 7 Z F H
2 .   房 产 商 泄 露 上 亿 条 个 人 购 房 信 息 ： 一 手 信 息 标 价 最 高 h t t p : / / t . c n / R M S 7 w K 2 3 .   A n d r o i d 新 漏 洞 曝 光 导 致 设 备 被 窃 听 h t t p : / / t . c n / R M S 7 w 3 8 4 .   黑 客 姐 弟 “ 黑 ” 了 意 大 利 前 总 理 邮 箱 h t t p : / / t . c n / R M S 7 A w 4 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:47 , Processed in 0.238605 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表