横扫 MongoDB 的勒索攻击者又瞄准了 ElasticSearch ,中国已有受害者
据外媒报道,在 MongoDB 被勒索攻击屠戮一段时间后,现在这伙攻击者已经向 ElasticSearch 服务器转移,开展类似的勒索攻击。
[图片来源:bleeping computer]
针对ElasticSearch的第一波攻击于2017年1月12日进行,在ElasticSearch 的论坛已有受害者抱怨。
安全研究人员 Niall Merrigan 此前一直在跟进 MongoDB 勒索攻击的进展,他现在正在跟踪 ElasticSearch 攻击的情况,在bleepingcomputer 的文章写作时,Merrigan 已经发现了超过 600 起针对 ElasticSearch 发起的攻击。
ElasticSearch是一个基于 Lucene 的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎,基于RESTfulweb接口。Elasticsearch是用Java开发的,并作为Apache许可条款下的开放源码发布,是当前流行的企业级搜索引擎。设计用于云计算中,能够达到实时搜索,稳定,可靠,快速,安装使用方便。
暴露在网络上且为弱密码的 ElasticSearch 服务器为这些攻击的主要受害对象。
根据黑客发过来的勒索信息看,目前勒索团伙名为P1l4t0s,以下为他们的勒索信息:
[图片来源:bleeping computer]
在 bleepingcomputer 的文章写作时,上述勒索信息中的比特币地址仅收到了一次勒索赎金支付的信息。
搜索和大数据专家 Itamar Syn-Hershko已经发布了一篇博文,告诉大家如何进行基本设置,应对ElasticSearch 勒索攻击。
据了解,目前有约 35000 个 ElasticSearch 服务器暴露在网上。2015 年 8月,BinaryEdge 的安全专家才发现了8990 个ElasticSearch 服务器暴露在网上的案例,当时这 8990 个服务器就已经可以泄漏 531199兆信息。
2015年12月,一项实验表明,针对 ElasticSearch 服务器的攻击与劫持主要有两种路径,并将它们纳进了僵尸网络。
就在 MongoDB 遭受肆虐时, 编辑还曾猜测,多久后这些黑客攻击将会转移攻击目标。没想到,只花了三天时间,这一猜想就变成现实。 ApacheCouchDB、Redis、 Memcached 都能在网上轻松找到,你们要注意了,这些都是潜在目标。
还发现,一直在推特上更新 MongoDB 受害情况的 GDI Foundation 的安全研究人员 Victor Gevers 在1月14日公布了ElasticSearch 服务器受到攻击的最新受害者数量,如图所示,中国地区又是一片受害的“红色”。
[图片来源:Victor Gevers 的推特页面]
这与腾讯的安全专家 1月13日向宅客频道编辑透露的消息相佐证,他们也已在国内监测到针对 ElasticSearch服务器开展的勒索攻击,且主要是利用了一个远程执行漏洞开展攻击。
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.15GB系统类型:Win10
热门系统
热门文章
常用系统
- 1新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2019年6月(32位) ISO镜像高速下载
- 2新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2021年3月(32位) ISO镜像高速下载
- 3电脑公司Ghost Win7 x64 Sp1装机万能版2021年12月(64位) ISO镜像免费下载
- 4新萝卜家园 Ghost Win7 x64 SP1 极速版2019年10月(64位) 高速下载
- 5番茄花园GhostWin7 SP1电脑城海驱极速装机版2018年4月(32位) 最新下载
- 6电脑公司Ghost Win7 Sp1 装机万能版2022年3月(32位) 提供下载
- 7电脑公司Ghost Win8.1 x32 喜迎国庆 精选纯净版2021年10月(免激活) ISO镜像高速下载
- 8笔记本&台式机专用系统 Windows10 企业版 2020年4月(32位) ISO镜像快速下载
- 9笔记本&台式机专用系统GhostWin7 64位旗舰版2019年9月(64位) 高速下载
- 10笔记本&台式机专用系统 Windows10 企业版 2021年3月(32位) ISO镜像快速下载