暴露在公共網(wǎng)絡(luò)上的 MongoDB 數(shù)據(jù)庫，已經(jīng)成為勒索軟件攻擊者們的全新入侵目標(biāo)。

 

 

事件回溯

近日，又一數(shù)據(jù)庫落入勒索黑客手中，此次受到影響的是墨西哥著名出版商兼圖書經(jīng)銷商 Librería Porrúa，總計(jì) 210 萬條記錄遭到鎖定。目前尚不清楚具體多少客戶受到影響，但信息記錄中包含 120 萬用戶姓名、電子郵件地址、送貨地址以及電話號碼等個人信息，以及購物發(fā)票、購物車 ID、激活碼、令牌、哈�？ǖ燃�(xì)節(jié)數(shù)據(jù)，另有約 95 萬 8 千條個人記錄在包含上述信息之外，還配有用戶出生日期。

根據(jù)目前掌握的情況，此次暴露的 MongoDB 實(shí)例最早由安全研究員 Bob Diachenko 于 2019 年 7 月 15 日發(fā)現(xiàn)，而就在前一天，該數(shù)據(jù)庫才剛剛被 Shodan 搜索引擎首次檢索到。雖然，Bob Diachenko 當(dāng)時(shí)立刻與該公司取得了聯(lián)系，但遺憾的是犯罪分子已經(jīng)發(fā)現(xiàn)并“清除”了該數(shù)據(jù)庫，并要求受害方支付 0.05 比特幣(價(jià)值約 500 美元)才同意解鎖。

公開可訪問的 MongoDB 數(shù)據(jù)庫

據(jù)了解，與之前出現(xiàn)的公開數(shù)據(jù)庫暴露事件一樣，此次曝光的 MongoDB 實(shí)例同樣允許任何互聯(lián)網(wǎng)用戶在無需身份驗(yàn)證的前提下自由訪問，甚至可以使用兩個不同的 IP 地址進(jìn)行對接。

根據(jù) Diachenko 的介紹，當(dāng)犯罪分子訪問到此類數(shù)據(jù)庫后，施以勒索將只是時(shí)間問題。即使攻擊者最終交回?cái)?shù)據(jù)，其仍有可能將信息復(fù)制一遍并保存在別處。

公開訪問模式之前就有不少文章曾反復(fù)提到，MongoDB 的一大風(fēng)險(xiǎn)在于其舊版本或者安全性較差的某些新版本缺少遠(yuǎn)程訪問身份驗(yàn)證機(jī)制，因此極易出現(xiàn)問題。Diachenko 指出：

公開配置的存在，使得網(wǎng)絡(luò)犯罪分子能夠以完整管理權(quán)限指揮整個系統(tǒng)。一旦將惡意軟件部署到位，犯罪分子就能夠遠(yuǎn)程訪問服務(wù)器資源，甚至啟動代碼執(zhí)行以竊取或者完全銷毀服務(wù)器中所存放的任何原有數(shù)據(jù)。

這個問題長期以來一直存在，甚至曾在 2017 年引發(fā)過一場影響超過 2700 萬個 MongoDB 安裝實(shí)例的攻擊潮。

如何保護(hù)數(shù)據(jù)信息?

如果你是 MongoDB 的用戶，首先請確保對數(shù)據(jù)進(jìn)行備份，為數(shù)據(jù)庫安裝補(bǔ)丁及更新，同時(shí)認(rèn)真閱讀 MongoDB 使用手冊中的安全章節(jié)。務(wù)必使用身份驗(yàn)證機(jī)制。此外：

使用強(qiáng)密碼，永遠(yuǎn)不要重復(fù)使用密碼。

定期備份數(shù)據(jù)。這可能是抵御勒索攻擊的最后一道防線。請確保離線保存數(shù)據(jù)，讓攻擊者無法接觸這些資源。

盡早安裝補(bǔ)丁，定期安裝補(bǔ)丁。WannaCry 以及 NotPetya 等勒索軟件正是通過未得到修復(fù)的漏洞傳播至全球各地。

鎖定遠(yuǎn)程桌面協(xié)議(RDP)。犯罪團(tuán)伙往往利用弱 RDP 憑證發(fā)動有針對性的勒索軟件攻擊。如果不需要，請關(guān)閉 RDP;如果需要，請配合速率限制、雙因素驗(yàn)證或者 VPN。

使用反勒索軟件保護(hù)方案。Sophos Intercept X 和 XG Firewall 專為抵御勒索軟件及其影響而生。個人用戶則可選擇使用 Sophos Home。

標(biāo)簽： 數(shù)據(jù) 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。