数百个Elasticsearch数据库遇到勒索攻击
发布时间：2022-06-13 18:33:47 所属栏目：安全 来源：互联网
导读：据报道，因为Elasticsearch数据库安全防护薄弱的缘故，导致其被黑客盯上，并被黑客用勒索信替换了其数据库的450个索引，如需恢复则需要支付赎金620美元，而总赎金打起来则达到了279,000美元。威胁行为者还设置了7天付款期限，并威胁在此之后赎金将增加一倍
|
据报道，因为Elasticsearch数据库安全防护薄弱的缘故，导致其被黑客盯上，并被黑客用勒索信替换了其数据库的450个索引，如需恢复则需要支付赎金620美元，而总赎金打起来则达到了279,000美元。威胁行为者还设置了7天付款期限，并威胁在此之后赎金将增加一倍。如果再过一周没有得到报酬，他们说受害者会丢失索引。而支付了这笔钱的用户将得到一个下载链接，链接到他们的数据库转储，据称这将有助于快速恢复数据结构的原始形式。 该活动是由 Secureworks 的威胁分析师发现的，他们确定了450多个单独的赎金支付请求。根据Secureworks的说法，威胁行为者使用一种自动脚本来解析未受保护的数据库，擦除数据，并添加赎金，所以在这次行动中似乎没有任何人工干预。 相反，威胁者只是简单地删除不受保护的数据库中的内容，并给受害者留下一张勒索信。到目前为止，在勒索信中看到的一个比特币钱包地址已经收到了一笔付款。但是，对于数据所有者来说，如果他们不进行定期备份，那么遇到这种情况并丢失所有内容就很可能会导致重大的经济损失。虽然一些数据库支持在线服务，不过总有业务中断的风险，其成本可能远远高于骗子要求的小额金额。此外，机构不应该排除入侵者窃取数据并以各种方式变卖数据的可能性。 Secureworks强调，任何数据库都不应该是面向公众的。此外，如果需要远程访问，管理员应为授权用户设置多因素身份验证，并将访问权限仅限于相关个人。如果将这些服务外包给云提供商的机构，也应确保供应商的安全政策与他们的标准兼容，并确保所有数据得到充分保护。  （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号