Вымогатели по-прежнему захватывают установки MongoDB, хотя это не работает - «Новости»
Яндекс обновил Алису и умные устройства: теперь помощника можно перебивать, а звонки с колонок стали удобнее - «Новости мира Интернет»
Яндекс обновил Алису и умные устройства: теперь помощника можно перебивать, а звонки с колонок стали удобнее - «Новости мира Интернет»
PNG обновился впервые за 20 лет: теперь формат поддерживает HDR, APNG и метаданные - «Новости мира Интернет»
PNG обновился впервые за 20 лет: теперь формат поддерживает HDR, APNG и метаданные - «Новости мира Интернет»
Да будет свет: российские IT-компании заинтересовались арендой тёмного волокна / ServerNews - «Новости сети»
Да будет свет: российские IT-компании заинтересовались арендой тёмного волокна / ServerNews - «Новости сети»
Вторая жизнь «Конкорда»: обновлённый сверхзвуковой лайнер вернётся в небо, но это не точно - «Новости сети»
Вторая жизнь «Конкорда»: обновлённый сверхзвуковой лайнер вернётся в небо, но это не точно - «Новости сети»
Maxell выпустила кассетный ретро-плеер MXCP-P100 с поддержкой Bluetooth-наушников и USB-C - «Новости сети»
Maxell выпустила кассетный ретро-плеер MXCP-P100 с поддержкой Bluetooth-наушников и USB-C - «Новости сети»
Конец эпохи: Microsoft «похоронила» синий экран смерти в Windows 11 - «Новости сети»
Конец эпохи: Microsoft «похоронила» синий экран смерти в Windows 11 - «Новости сети»
Российские геймеры не смогли зайти в Steam в разгар распродажи - «Новости сети»
Российские геймеры не смогли зайти в Steam в разгар распродажи - «Новости сети»
DeepSeek упёрся в санкции: разработка модели R2 забуксовала из-за нехватки чипов Nvidia - «Новости сети»
DeepSeek упёрся в санкции: разработка модели R2 забуксовала из-за нехватки чипов Nvidia - «Новости сети»
«Насмешка над конкуренцией»: Apple дала разработчикам выбор — 5 % комиссии или урезанные функции App Store - «Новости сети»
«Насмешка над конкуренцией»: Apple дала разработчикам выбор — 5 % комиссии или урезанные функции App Store - «Новости сети»
Яндекс сфокусируется на защите пользователей при отображении знаков сайта — «Блог для вебмастеров»
Яндекс сфокусируется на защите пользователей при отображении знаков сайта — «Блог для вебмастеров»
Новости мира Интернет » Новости » Вымогатели по-прежнему захватывают установки MongoDB, хотя это не работает - «Новости»
Рекомендуем почитать:

Xakep #238. Забытый Android

  • Содержание выпуска

  • Подписка на «Хакер»

Начиная с декабря 2016 года злоумышленники стали массово атаковать плохо настроенные и уязвимые установки MongoDB. Чаще всего хакеры попросту стирали из БД информацию и требовали выкуп за возвращение данных (которых у злоумышленников зачастую не было).


Первый инцидент такого рода был зафиксирован известным голландским ИБ-эксертом Виктором Геверсом (Victor Gevers) и выглядел как единичный случай, однако вскоре скоро такую тактику взяли на вооружение уже десятки хакерских групп. К середине 2017 года, по данным аналитиков, злоумышленники взломали уже более 45 000 баз данных, причем помимо MongoDB их также интересовали серверы ElasticSearch, Hadoop, CouchDB, Cassandra и MySQL.


И хотя оригинальные хакерские группы, практиковавшие такие атаки, остановились спустя всего несколько месяцев, так как захват БД «в заложники» почти не приносил им денег, эксперты еще долго обнаруживали всё новых участников атак, которые тоже решили попробовать себя в вымогательстве.


Теперь журналисты издания ZDNet обратили внимание, что атаки на MongoDB с целью получения выкупа продолжаются до сих пор, что в беседе с представителями издания подтвердил и Виктор Геверс, который продолжает «приглядывать» за активность хакеров.


Только за последний месяц Геверс обнаружил три новые вымогательские хак-группы, которые взломали и «взяли в заложники» около 3000 баз MongoDB. Преступники действуют по уже проверенной схеме: проникают в незащищенную БД, стирают все данные, а после себя оставляют записку с требованием выкупа, где утверждают, что якобы после оплаты выкупа они могут восстановить информацию, что является ложью.


По словам Геверса, новые атакующие действуют более неуклюже, чем их предшественники. Так, злоумышленники порой вообще забывают стереть БД, и две группы из трех пока не «заработали» на своих операция ничего, а на счету третьей группы можно найти лишь около 200 долларов. Эксперт уверен, что кто-то на черном рынке продает тулкит для таких атак, так как атаки практически идентичны, отличаются только email-адреса и Bitcoin-кошельки вымогателей, а также сами послания с требованием выкупа.


При этом Геверс отмечает, что с 2017 года практически ничего не поменялось. Преступники атакуют любые версии MongoDB, включая новейшие, то есть корень проблемы по-прежнему кроется не в каких-то непропатченных уязвимостях, а в слабых паролях или их полном отсутствии.


Источник новостиgoogle.com
Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Рекомендуем почитать: Xakep

0

Смотрите также

А что там на главной? )))



Комментарии )))