MongoDB的勒索攻击者瞄准了ElasticSearch 中国已有受害者

2017-01-17 04:11:48 济宁新闻网

据外媒报道,在 MongoDB 被勒索攻击屠戮一段时间后,现在这伙攻击者已经向 ElasticSearch 服务器转移,开展类似的勒索攻击。

横扫 MongoDB 的勒索攻击者又瞄准了 ElasticSearch ,中国已有受害者

图片来源:bleeping computer

针对 ElasticSearch 的第一波攻击于 2017 年 1 月 12 日进行,在 ElasticSearch 的论坛已有受害者抱怨。

安全研究人员 Niall Merrigan 此前一直在跟进 MongoDB 勒索攻击的进展,他现在正在跟踪 ElasticSearch 攻击的情况,在 bleepingcomputer 的文章写作时,Merrigan 已经发现了超过 600 起针对 ElasticSearch 发起的攻击。

ElasticSearch 是一个基于 Lucene 的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎,基于 RESTful web 接口。Elasticsearch 是用 Java 开发的,并作为 Apache 许可条款下的开放源码发布,是当前流行的企业级搜索引擎。设计用于云计算中,能够达到实时搜索,稳定,可靠,快速,安装使用方便。

暴露在网络上且为弱密码的 ElasticSearch 服务器为这些攻击的主要受害对象。

根据黑客发过来的勒索信息看,目前勒索团伙名为 p1l4t0s,以下为他们的勒索信息:

横扫 MongoDB 的勒索攻击者又瞄准了 ElasticSearch ,中国已有受害者

图片来源:bleeping computer

在 bleepingcomputer 的文章写作时,上述勒索信息中的比特币地址仅收到了一次勒索赎金支付的信息。

搜索和大数据专家 ITamar Syn-Hershko 已经发布了一篇博文,告诉大家如何进行基本设置,应对 ElasticSearch 勒索攻击。

据雷锋网(公众号:雷锋网)了解,目前有约 35000 个 ElasticSearch 服务器暴露在网上。2015 年 8 月,BinaryEdge 的安全专家才发现了 8990 个 ElasticSearch 服务器暴露在网上的案例,当时这 8990 个服务器就已经可以泄漏 531199 兆信息。

2015 年 12 月,一项实验表明,针对 ElasticSearch 服务器的攻击与劫持主要有两种路径,并将它们纳进了僵尸网络。

就在 MongoDB 遭受肆虐时, 雷锋网编辑还曾猜测,多久后这些黑客攻击将会转移攻击目标。没想到,只花了三天时间,这一猜想就变成现实。 Apache CouchDB、Redis、 Memcached 都能在网上轻松找到,你们要注意了,这些都是潜在目标。

雷锋网还发现,一直在推特上更新MongoDB 受害情况的GDI Foundation 的安全研究人员 Victor Gevers 在 1 月 14 日公布了ElasticSearch 服务器受到攻击的最新受害者数量,如图所示,中国地区又是一片受害的红色。

横扫 MongoDB 的勒索攻击者又瞄准了 ElasticSearch ,中国已有受害者

横扫 MongoDB 的勒索攻击者又瞄准了 ElasticSearch ,中国已有受害者

图片来源:Victor Gevers 的推特页面

这与腾讯的安全专家 1 月 13 日向雷锋网宅客频道编辑透露的消息相佐证,他们也已在国内监测到针对 ElasticSearch 服务器开展的勒索攻击,且主要是利用了一个远程执行漏洞开展攻击。

济宁IT新闻

济宁新闻网版权与免责声明:

一、凡本站中注明“来源:济宁新闻网”的所有文字、图片和音视频,版权均属济宁新闻网所有,转载时必须注明“来源:济宁新闻网”,并附上原文链接。

二、凡来源非济宁新闻网或北京晚报的新闻(作品)只代表本网传播该消息,并不代表赞同其观点。

如因作品内容、版权和其它问题需要同本网联系的,请在见网后30日内进行,联系邮箱:452584743@qq.com

takefoto