上周对 MongoDB 数据库的勒索攻击重燃战火, 三个新的团伙劫持了2.6万台服务器, 其中一个团伙劫持了2.2万台。
MongoDB启示录攻击活动从去年年底就开始了
攻击是由安全研究人员 Dylan Katz 和 Victor Gevers 发现的，据说是 MongoDB Apocalypse（MongoDB 启示录）的延续,这个攻击始于2016年12月下旬, 并延续到2017年的前几个月。在这些攻击中, 多个黑客扫描了互联网上的 MongoDB 数据库开放的外部连接, 加密他们的内容, 并要求支付赎金。
这些暴露的数据库大多是测试系统, 但也有一些包含了生产数据，最后有一些公司支付了赎金, 但发现还是被骗了，攻击者根本就没有他们的数据。
又出现新一波MongoDB数据库攻击行动
一些安全研究人员用 Google 文档电子表格跟踪了这些攻击。总体而言, 近两个月来攻击者破坏了超过4.5万数据库, 甚至更多。这些攻击从 MongoDB开始, 逐步蔓延到其他服务器技术, 如 ElasticSearch , Hadoop , CouchDB, Cassandra和 MySQL 服务器。
从附件的数据中还可以看到中国的服务器数据
在春季和夏季, 参与这些攻击的黑客团体逐渐减少, 被勒索软件攻击的服务器数量也随之下降。直到上周, 三个新的团伙又出现了, 这是根据他们在勒索信息中留下的电子邮件地址进行的归类识别。
| Email address | Victims | Ransom demand | Bitcoin address |
|---|---|---|---|
| cru3lty@safe-mail.net | 22,449 | 0.2 BTC | Bitcoin address |
| wolsec@secmail.pro | 3,516 | 0.05 BTC | Bitcoin address |
| mongodb@tfwno.gf | 839 | 0.15 BTC | Bitcoin address |
攻击者虽然不多 但攻击面更大
Gevers告诉媒体
"(新的) 攻击者的数量与年初相比下降了, 但每个攻击的破坏的服务器及数据库 的数量上升,"
"因此, 它看起来似乎有更少的攻击者, 但具有更大的影响力。
Gevers 说, 他看到的情况下, 该组劫持用户的数据库, 用户从备份中恢复数据库副本, 并且该组在同一天再次对服务器进行了赎金, 因为受害者未能正确地保护他的 db。Gevers 告诉媒体:
"现在我们需要研究到底发生了什么, 因为我们缺少信息来构建完成的过程"
这是缺乏知识吗？他们是否在不知情的情况下搞乱了 [MongoDB] 安全设置？
是否在没有安全默认值和其他漏洞的情况下运行旧版本？
今年勒索软件的攻击 让黑客和研究员一样忙
Gevers 还说, 他还必须引进一些外部专家来帮助他分析这一波庞大的 MongoDB 勒索攻击。这并不是因为 Gevers 和其他安全研究人员不能调查这些攻击, 而是因为他们已经在忙于发现和报告其他类型的易受伤害的设备, 比如 机密货币矿工、Arris modems,或物联网设备。
Gevers 是 GDI 基金会的主席, 这是一个非营利组织, 致力于保护在网上曝光的设备, 一直忙于保护各种设备, 从 AWS S3 桶到jenkins实例, 还有从 EternalBlue 到包含敏感凭据的 GitHub 信息所感染的计算机。从他们的工作内容就可以看到勒索软件针对大数据平台攻击的规模。
勒索软件攻击分析数据
点击这里下载
原文发布时间：2017年9月5日
本文由：bleepingcomputer 发布，版权归属于原作者
原文链接:http://toutiao.secjia.com/mongodb-ransomware-attacks
本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站
