黑客勒索 2.30,000 个 MongoDB 数据库以获取比特币赎金

ChinaZ.com 7月2日消息：据ZDNet报道比特币数据库在哪，黑客已经上传了22900个没有密码的MongoDB数据库的赎金记录，这个数字大约占所有MongoDB在线访问数据库的47%。

（来自站长之家的备注：MongoDB是一个基于分布式文件存储的数据库，使用C++语言编写，旨在为WEB应用提供可扩展的高性能数据存储解决方案。）

据报道，黑客使用自动脚本扫描配置错误的 MongoDB 数据库，擦除其中的内容，并留下勒索字条，索要 0. 015 个比特币（约 140 美元）。

攻击者要求该公司在两天内支付赎金或让他们的数据泄露，然后联系受害者当地的通用数据保护条例 (GDPR) 执法机构报告他们的数据泄露事件。

早在 2020 年 4 月就发现了植入此勒索信的攻击。GDI 基金会安全研究员 Victor Gevers 表示比特币数据库在哪，最初的攻击不包括数据清理步骤。

攻击者继续连接到同一个数据库，留下赎金记录，然后在几天后返回，留下相同赎金记录的另一个副本。

Gevers 说，攻击者似乎已经意识到他们在脚本中犯了一个错误。从昨天开始，黑客已经更正了他们的脚本，现在实际上正在清除 MongoDB 数据库。

到目前为止，Gevers 已将情况报告给 GDI 基金会。