MongoDB服务器因默认无密码设置，成为自动化入侵的目标。攻击者创建名为READ_ME_TO_RECOVER_YOUR_DATA的集合，要求受害者支付0.015 BTC以恢复数据，威胁48小时后公开信息并触犯GDPR法规。已有至少15495台主机受到影响，主要集中在阿里云、腾讯云、亚马逊云和数字海洋。建议加强安全意识，设置数据库密码。
世间有两个著名数据库：Elastic和Mongodb，由于他俩的默认配置均无密码设置，因此容易被攻击者未授权访问，从而导致每次大型数据泄露的万恶之源总有这两数据库的名字。
此前介绍过关于ElasticSearch服务器，因为没有设置密码被自动化删库的故事：ES服务器正被自动化入侵，删库后嫁祸给安全公司
而今天，故事的主角换成Mongodb。
近日，黑鸟在找某些资产的时候发现了一个Mongodb数据库出现了一个集合名
READ_ME_TO_RECOVER_YOUR_DATA
按照往常套路，想必也是这台服务器主人没有设置账号密码，使得Mongodb可以被攻击者未授权访问所导致。
秉着试图发现攻击者的想法，查看了一下这个集合里面的内容，发现这次的攻击者有点皮
翻译一下，简单如下：
您的所有数据都已备份。
您必须在48小时内支付0.015 BTC到
1Diski
最低0.47元/天 解锁文章
扫一扫
3848
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
