设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [4273] 2017-09-06_2.6万台MongoDB数据库被劫持用户惨遭 ...
返回列表 发新帖
查看: 1|回复: 0

[4273] 2017-09-06_2.6万台MongoDB数据库被劫持用户惨遭调戏

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-09-06_2.6万台MongoDB数据库被劫持用户惨遭调戏 2 . 6 万 台 M o n g o D B 数 据 库 被 劫 持   用 户 惨 遭 调 戏 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 6 E 安 全 9 月 6 日 讯   上 周 末 M o n g o D B 数 据 库 遭 遇 勒 索 攻 击 ， 三 个 黑 客 团 伙 劫 持 了 2 . 6 万 余 台 服 务 器 ， 其 中 一 个 团 伙 劫 持 2 . 2 万 台 服 务 器 。 这 些 黑 客 组 织 成 员 在 互 联 网 上 扫 描 开 放 外 部 连 接 的 M o n g o D B 数 据 库 ， 清 除 并 用 勒 索 程 序 替 换 了 数 据 库 中 的 数 据 。 这 些 暴 露 的 数 据 库 中 大 多 数 为 测 试 系 统 ， 但 其 中 一 部 分 包 含 重 要 生 产 数 据 ， 因 此 仍 有 一 些 公 司 最 终 支 付 了 赎 金 。 但 与 此 前 的 勒 索 攻 击 不 同 的 是 ， 这 一 次 用 户 支 付 了 赎 金 并 没 有 换 回 相 应 的 数 据 ， 黑 客 根 本 就 没 有 掌 握 他 们 的 数 据 ， 用 户 只 是 被 戏 耍 了 一 番 。 发 现 此 次 攻 击 的 安 全 研 究 人 员 狄 伦 · 卡 茨 和 维 克 多 · 赫 韦 尔 斯 称 ， 这 一 系 列 攻 击 是 “ M o n g o D B 启 示 录 ” （ M o n g o D B   A p o c a l y p s e ， 自 2 0 1 6   年 1 2 月 至 2 0 1 7 年 上 半 年 ） 的 延 续 。 今 年 1 月 ， M o n g o D B 数 据 库 再 遭 入 侵 ， 攻 击 者 索 要 赎 金 以 返 还 数 据 。 黑 客 近 几 年 一 直 觊 觎 M o n g o D B 数 据 库 ： 2 0 1 5 年 1 2 月 ， 超 过 6 5 0 T B 的 M o n g o D B 数 据 因 脆 弱 的 数 据 库 被 暴 露 在 互 联 网 上 。 2 0 1 5 年 1 2 月 ， 错 误 配 置 的 M o n g o D B 数 据 库 暴 露 了 1 . 9 1 亿 条 美 国 选 民 的 记 录 。 2 0 1 6 年 4 月 ， 1 3 2 G B 的 M o n g o D B 数 据 库 暴 露 在 网 上 ， 其 中 包 含 9 3 4 0 万 墨 西 哥 选 民 记 录 。
除 除 M o n g o D B 多 个 数 据 库 未 能 幸 免 多 个 数 据 库 未 能 幸 免 研 究 人 员 借 助 G o o g l e   D o c s 电 子 表 格 追 踪 攻 击 后 发 现 ， 攻 击 分 子 总 计 攻 破 了 4 . 5 万 个 以 上 数 据 库 ， 实 际 可 能 更 多 。 除 了 M o n g o D B ， 其 它 服 务 器 也 遭 遇 过 勒 索 攻 击 ， 例 如 E l a s t i c S e a r c h 、 H a d o o p 、 C o u c h D B 、 C a s s a n d r a ,   和   M y S Q L 服 务 器 。 今 年 春 夏 季 ， 掀 起 这 类 攻 击 风 暴 的 黑 客 组 织 突 然 销 声 匿 迹 ， 被 勒 索 的 服 务 器 数 量 也 随 之 下 降 。 三 个 黑 客 组 织 暴 露 三 个 黑 客 组 织 暴 露 上 周 ， 三 支 新 黑 客 组 织 浮 出 水 面 ， 安 全 专 家 通 过 勒 索 信 中 使 用 的 电 子 邮 箱 识 别 了 黑 客 。 攻 击 数 量 减 少 质 量 增 加 攻 击 数 量 减 少 质 量 增 加 赫 韦 尔 斯 是 一 名 经 验 老 道 的 安 全 专 家 ， 他 表 示 与 今 年 年 初 相 比 ， 攻 击 者 的 数 量 虽 然 减 少 ， 但 每 起 攻 击 给 受 害 者 带 来 的 破 坏 性 影 响 却 呈 上 升 趋 势 ， 危 害 更 大 。 在 第 一 波 M o n g o D B 攻 击 中 ， 攻 击 者 仅 用 约 一 个 月 时 间 就 攻 破 4 . 5 万 个 数 据 库 。 C r u 3 l t y 黑 客 组 织 仅 上 周 攻 破 的 数 据 库 就 占 其 中 一 半 。 同 一 天 用 户 遭 到 两 次 攻 击 同 一 天 用 户 遭 到 两 次 攻 击 赫 韦 尔 斯 发 现 一 些 特 殊 案 例 ： C r u 3 l t y 黑 客 组 织 劫 持 了 用 户 的 数 据 库 ， 用 户 通 过 备 份 恢 复 了 数 据 库 之 后 ， 在 同 一 天 又 遭 遇 了 另 一 次 勒 索 攻 击 。 原 因 在 于 受 害 者 未 妥 善 保 护 自 己 的 数 据 库 。 赫 韦 尔 斯 表 示 ， 信 息 不 全 尚 无 法 解 开 整 个 谜 底 。 是 因 为 用 户 是 缺 乏 知 识 ？ 是 搞 混 了 M o n g o D B 安 全 设 置 ， 而 自 己 却 不 知 情 ？ 还 是 因 为 在 运 行 老 旧 的 版 本 系 统 ， 而 缺 乏 安 全 的 默 认 设 置 或 存 在 其 它 漏 洞 ？ 具 体 原 因 不 得 而 知 。 安 全 研 究 人 员 忙 得 不 可 开 交 安 全 研 究 人 员 忙 得 不 可 开 交 赫 韦 尔 斯 表 示 ， 身 为 G D I 基 金 会 的 主 席 。 他 还 必 须 引 进 外 部 专 家 协 助 分 析 这 起 大 规 模 的 M o n g o D B 劫 持 攻 击 。 毕 竟 光 是 手 头 的 工 作 就 已 应 接 不 暇 ， 例 如 要 忙 着 寻 找 并 报 告 其 它 类 型 的 漏 洞 设 备 ， 例 如 加 密 货 币 “ 采 矿 机 ” 、 A r r i s 调 制 调 解 器 或 物 联 网 设 备 。 G D I 基 金 会 是 一 个 致 力 于 保 护 网 络 信 息 安 全 的 非 营 利 性 组 织 ， 这 一 年 来 赫 韦 尔 斯 一 直 忙 于 保 护 各 类 设 备 安 全 ， 包 括 A W S   S 3 云 服 务 平 台 、 J e n k i n s 实 例 、 “ 永 恒 之 蓝 ” 感 染 的 电 脑 、 包 含 敏 感 凭 证 的 G i t H u b 库 等 。
G D I 基 金 会 2 0 1 7 年 成 果 见 下 图 ： 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 0 5 0 2 1 7 7 0 . s h t m l 相 关 阅 读 ： C a l y p t i x 发 布 北 美 威 胁 情 报 报 告 ： 4 0 % 的 攻 击 针 对 数 据 库 系 统 C I A 和 N S A 早 在 上 世 纪 8 0 年 代 中 期 就 开 始 利 用 商 业 数 据 库 获 取 情 报 A C R A ： 开 源 数 据 库 安 全 套 件 抱 走 不 谢 涉 及 美 国 军 方 、 企 业 等 上 千 万 条 员 工 信 息 的 数 据 库 泄 露 美 国 选 民 数 据 库 再 次 外 泄 ， 数 州 3 5 万 选 民 受 影 响 攻 击 者 可 利 用 M y S Q L 零 日 漏 洞 控 制 数 据 库 黑 客 暗 网 兜 售 B i t c o i n T a l k . o r g 论 坛 数 据 库
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:38 , Processed in 0.365775 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表