摘要:刚刚曝出的大新闻，MongoDB数据库叕被攻击了。就在上周末，三个黑客团伙劫持了MongoDB逾 26000 多台服务器，其中规模最大的一组超过 22000 台。MongoDB是一个基于分布式文件存储的数据库。由C++语言编写...
MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。
此次攻击由安全专家Dylan Katz和Victor Gevers发现，被他们称为是“MongoDB启示录”的延续。所谓的“MongoDB启示录”事件始于 2016 年 12 月底，并持续到 2017 年的头几个月。
据悉，有多个黑客组织参与了此次攻击，他们劫持服务器后，用勒索程序替换了其中的正常内容。外媒称，大多数被攻破的数据库都在使用测试系统，其中一部分可能包含重要生产数据。部分公司最终只得支付赎金，结果发现攻击者其实根本没有掌握他们的数据，又被摆了一道。
安全专家们使用Google Docs电子表格追踪了本次攻击，总计超过 45000 多个数据库被攻破(有可能更多)。其实除了MongoDB以外，另外几个著名的数据库也并未幸免，ElasticSearch、Hadoop、CouchDB、Cassandra和MySQL的服务器也都曾遭到过劫持。
今年春夏之交，曾喧嚣一时的攻击团伙逐渐消声遗迹，被劫持的服务器数量也呈下降趋势。可就在上周，新出现的三个黑客组织再次发难，安全专家们通过赎金票据定位了他们的电子邮箱。
这次攻击事件的发现者Victor Gevers除了是一名经验老道的安全专家以外，他还是GDI基金会的主席。
GDI基金会是一个致力于维护网络信息安全的非营利性组织，这一年来从AWS S3 云服务平台安全到Jenkins、Eternal Blue事件以及GitHub报告，都能看到GDI基金会做出的努力与成果。
在采访中Gevers提到：
虽然攻击者的数量有所减少，但每次攻击的破坏性却在逐步上升(被劫持的服务器数量只高不低)。现在我们得仔细研究研究了，到底是技能缺失还是安全意识不足?为什么数据库系统会持续在老旧版本运行?还是说存在哪些尚未被我们发现的潜伏漏洞?
Gevers还表示，他必须引进一批外部专家来协助分析MongoDB问题。GDI基金会还有很多事儿要做，实在忙不过来了。
END
来源于bleepingcomputer
Akane 编译，转载请注明来自 FreeBuf.COM
深圳市极限网络科技有限公司专注于系统底层和网络攻防技术研究，是一家将网络安全与大数据人工智能运用相结合的信息安全运营服务商，成立至今为我国关键信息基础设施、政府部门、大中型企事业单位以及重点行业提供了全方位的网络安全解决方案以及专业的安全服务。
