小心！黑客在暗网售卖85000个MySQL数据库
发布时间：2022-06-09 17:11:01 所属栏目：安全 来源：互联网
导读：目前，暗网上有超过85000个MySQL数据库正在出售，每个数据库的价格仅为550美元。 黑客一直在窃取MySQL数据库，下载表格，删除原始文档，并留下赎金记录，告诉服务器所有者与其联系以取回他们的数据。 最开始，赎金记录是要求受害者通过电子邮件与攻击者联系
|
目前，暗网上有超过85000个MySQL数据库正在出售，每个数据库的价格仅为550美元。 黑客一直在窃取MySQL数据库，下载表格，删除原始文档，并留下赎金记录，告诉服务器所有者与其联系以取回他们的数据。 最开始，赎金记录是要求受害者通过电子邮件与攻击者联系，但随着操作量的增加，攻击者还借助一个门户网站把数据库赎金流程自动化，该门户网站托管在 sqldb.to和 dbrestore.to上，并然后使用暗网洋葱网络。 受害者访问站点，输入在攻击者在赎金记录里留下的ID号码，就会看到显示出售其数据的页面。 如果受害者在九天内没有付款，他们的数据就会被放在该站点的另一页面进行拍卖。 其中，恢复或购买被盗数据库的交易必须以比特币支付。随着BTC / USD汇率的波动，全年的实际价格有所不同，但一般情况下，每个站点的价格通常始终保持在500美元左右。 整个数据库入侵和赎金/拍卖网页都是自动化的，这也意味着攻击者不会分析窃取的数据库中是否可能包含更高浓度的个人或财务信息的数据。(对于受害企业来说，算是不幸中的一个好消息)。 用于交付赎金的比特币地址也在BitcoinAbuse.com上不断增加。从2017年冬天以来，对于MySQL服务器、MongoDB、Elasticsearch、Hadoop、Cassandra和CouchDB服务器的攻击一直在持续进行……  （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号