数百个Elasticsearch数据库遭到勒索入侵
发布时间：2022-06-21 16:38:15 所属栏目：安全 来源：互联网
导读：据报道，因为Elasticsearch数据库安全防护薄弱的缘故，导致其被黑客盯上，并被黑客用勒索信替换了其数据库的450个索引，如需恢复则需要支付赎金620美元，而总赎金打起来则达到了279,000美元。威胁行为者还设置了7天付款期限，并威胁在此之后赎金将增加一倍。
|
据报道，因为Elasticsearch数据库安全防护薄弱的缘故，导致其被黑客盯上，并被黑客用勒索信替换了其数据库的450个索引，如需恢复则需要支付赎金620美元，而总赎金打起来则达到了279,000美元。威胁行为者还设置了7天付款期限，并威胁在此之后赎金将增加一倍。如果再过一周没有得到报酬，他们说受害者会丢失索引。而支付了这笔钱的用户将得到一个下载链接，链接到他们的数据库转储，据称这将有助于快速恢复数据结构的原始形式。 而这种勒索活动并不是什么新鲜事，其实之前已经发生过多起类似的网络攻击，而且针对其他数据库管理系统的攻击手段也如出一辙。通过支付黑客费用来恢复数据库内容是不太可能的情况，因为攻击者其实无法存储这么多数据库的数据。 不幸的是，还是有很多数据库在无任何保护的前提下暴露在公众视野前，只要这种情况继续存在，那它们肯定就会被黑客盯上。Group-IB最近的一份报告显示，2021年网络上暴露的 Elasticsearch 实例超过10万个，约占2021年暴露数据库总数的30%。根据同一份报告，数据库管理员平均需要170天才能意识到他们犯了配置错误，但这种失误已经给黑客留下了足够的攻击时间。 Secureworks强调，任何数据库都不应该是面向公众的。此外，如果需要远程访问，管理员应为授权用户设置多因素身份验证，并将访问权限仅限于相关个人。如果将这些服务外包给云提供商的机构，也应确保供应商的安全政策与他们的标准兼容，并确保所有数据得到充分保护。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号