下载 | 勒索软件又攻击MongoDB数据库 2.6万台服务器4.5万个数据库被加密
上周对 MongoDB 数据库的勒索攻击重燃战火, 三个新的团伙劫持了2.6万台服务器, 其中一个团伙劫持了2.2万台。
MongoDB启示录攻击活动从去年年底就开始了
攻击是由安全研究人员 Dylan Katz 和 Victor Gevers 发现的,据说是 MongoDB Apocalypse(MongoDB 启示录)的延续,这个攻击始于2016年12月下旬, 并延续到2017年的前几个月。在这些攻击中, 多个黑客扫描了互联网上的 MongoDB 数据库开放的外部连接, 加密他们的内容, 并要求支付赎金。
这些暴露的数据库大多是测试系统, 但也有一些包含了生产数据,最后有一些公司支付了赎金, 但发现还是被骗了,攻击者根本就没有他们的数据。
又出现新一波MongoDB数据库攻击行动
一些安全研究人员用 Google 文档电子表格跟踪了这些