Hơn 27.000 cơ sở dữ liệu MongoDB bị tống tiền chỉ trong 1 tuần

23:49 | 26/01/2017 | HACKER / MALWARE

Liên tiếp trong thời gian gần đây hệ quản trị cơ sở dữ liệu MongoDB trở thành mục tiêu tấn công của tin tặc.

Hơn 27.000 cơ sở dữ liệu MongoDB bị tống tiền chỉ trong 1 tuần

Ngày 2/1/2017, các máy chủ sử dụng hệ quản trị cơ sở dữ liệu MongoDB được cảnh báo có thể bị tấn công do cấu hình sai - giúp tin tặc truy cập từ xa mà không cần bất cứ công cụ tấn công đặc biệt nào.

Ngay sau đó, MongoDB đã xử lý sự cố nghiêm trọng này bằng cách phát hành bản cập nhật thay đổi cấu hình mặc định hạn chế truy cập từ xa. Tuy nhiên, hàng nghìn website vẫn chưa được nâng cấp lên phiên bản mới. Tại thời điểm phát hiện, John Matherly, nhà sáng lập máy tìm kiếm Shodan cho biết hơn 200 cuộc tấn công đã xảy ra với số lượng xấp xỉ 2.000 cơ sở dữ liệu.

Tuy nhiên, chỉ trong 1 tuần, số lượng cơ sở dữ liệu MongoDB bị tống tiền đã tăng lên 27.000. Tin tặc có thể truy cập, sao chép và xóa toàn bộ những cơ sở dữ liệu MongoDB chưa được cập nhật hoặc cấu hình yếu và gửi thư đề nghị quản trị viên trao đổi dữ liệu bằng tiền chuộc.

Ban đầu, tin tặc yêu cầu trả 0.2 Bitcoin (gần 184 USD) cho mỗi cơ sở dữ liệu, nhưng sau đó đã tăng lên 1 Bitcoin (khoảng 906 USD). Các nhà nghiên cứu đã phát hiện 15 tin tặc nhau tham gia tấn công. Trong đó, tin tặc có biệt danh karke0 đã xâm nhập 15.482 cơ sở dữ liệu MongoDB nhưng chưa nạn nhân nào trả tiền chuộc.

Các cuộc tấn công xảy ra do quản trị viên cấu hình MongoDB không sử dụng mật khẩu. Rất nhiều trong số đó có thể được tìm thấy thông qua máy tìm kiếm Shodan.

Dấu hiệu bị tấn công

• Kiểm tra danh sách tài khoản MongoDB xem liệu có một tài khoản mới bí mật được thêm vào hay không.

• Kiểm tra GridFS xem có dữ liệu được lưu trữ bất thường không.

• Kiểm tra log file để biết được những ai đã truy cập vào MongoDB.

Khuyến cáo cách bảo vệ:

• Bật xác thực trong tệp tin cấu hình MongoDB auth = true.

• Sử dụng tường lửa - Vô hiệu hóa truy cập từ xa vào MongoDB. Chặn cổng truy cập 27017 hoặc gán địa chỉ IP nội bộ nhằm hạn chế truy cập đến máy chủ.

• Cập nhật phiên bản mới nhất của MongoDB.

‹ › ×

Tin cùng chuyên mục

Cảnh báo nhiều lỗ hổng bảo mật thông tin cá nhân trong thời đại chuyển đổi số

10:00 | 13/05/2024

Trong thời đại công nghệ số hiện nay, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu dẫn đến các cuộc tấn công mạng. Do đó, việc nâng cao hiểu biết và nhận thức về các mối đe dọa mạng ngày càng cần thiết. Việt Nam là một trong những quốc gia có tốc độ phát triển và ứng dụng Internet cao thế giới, thế nhưng vấn đề bảo vệ dữ liệu cá nhân vẫn còn gặp nhiều bất cập trong xu thế toàn cầu hóa về chuyển đổi số. Bài báo sẽ thông tin tới độc giả thực trạng mối đe dọa về lỗ hổng bảo mật; một số lỗ hổng phổ biến; phương thức, thủ đoạn khai thác, nguyên nhân xuất hiện lỗ hổng bảo mật, từ đó đưa ra những giải pháp phòng chống và ngăn chặn.

Lỗ hổng mới trong ngôn ngữ lập trình R cho phép thực thi mã tùy ý

14:00 | 10/05/2024

Một lỗ hổng bảo mật mới được phát hiện trong ngôn ngữ lập trình R, có thể bị kẻ tấn công khai thác để tạo tệp RDS (R Data Serialization) độc hại dẫn đến việc thực thi mã tùy ý khi được tải và tham chiếu.

Nhóm tin tặc RansomHub rò rỉ dữ liệu đánh cắp từ Change Healthcare

12:00 | 06/05/2024

Trên trang web của RansomHub, nhóm tin tặc tống tiền này đã công bố một số dữ liệu đã đánh cắp từ công ty con Change Healthcare của United Health. Đây là hành động nhằm mục đích yêu cầu công ty chăm sóc sức khỏe của Hoa Kỳ phải đáp ứng những điều khoản trong thỏa thuận tống tiền của tin tặc.

Phân tích phiên bản mới của phần mềm độc hại RisePro nhắm mục tiêu vào người dùng GitHub

14:00 | 11/04/2024

RisePro là một trình đánh cắp thông tin dưới dạng dịch vụ, được phát hiện lần đầu tiên vào năm 2022. Tuy nhiên, mới đây phần mềm độc hại này đã xuất hiện trở lại với mã hóa chuỗi mới. Các nhà nghiên cứu tới từ công ty an ninh mạng G Data CyberDefense AG (Đức) tìm thấy một số kho GitHub cung cấp phần mềm bẻ khóa được sử dụng để phân phối RisePro.