Исходное сообщение
"Число серверов MongoDB, поражённых шифровальщиком, увеличило..." Отправлено opennews, 10-Янв-17 11:34
Спустя неделю с момента выявления (https://www.opennet.ru/opennews/art.shtml?num=45817) атаки на СУБД MongoDB, число поражённых вредоносным ПО систем возросло (https://twitter.com/nmerrigan/status/818216629851029504) с 2 до 28 тысяч (https://docs.google.com/spreadsheets/d/1QonE9oeMOQHVh8heFIye...).  Общее число потенциально уязвимых систем, в которых доступ к СУБД MongoDB открыт для внешних сетей без применения аутентификации, оценивается (https://twitter.com/0xDUDE/status/817057481830633472) в 99 тысяч.  В результате атак потеряно более 93 Тб данных. Существенно возросло и число модификаций применяемых для атаки шифровальщиков - в настоящее время зафиксировано (https://docs.google.com/spreadsheets/d/1QonE9oeMOQHVh8heFIye...) около 30 вариантов, требующих отправки на разные кошельки от 0.1 до 1 биткойна и сохраняющих предупреждения в таблицах PWNED, PLEASE_READ, LEIA_ME, WAGNING и т.п. Ни одному из заплативших пока не удалось вернуть свои данные, судя по всему, как и в первом варианте вредоносного ПО в новых модификациях данные просто удаляются, без возможности восстановления. Разработчики MongoDB опубликовали (https://www.mongodb.com/blog/post/how-to-avoid-a-malicious-a...) специальную инструкцию по проверке настроек, увеличению защиты СУБД и действиям в случае атаки. URL: https://twitter.com/nmerrigan Новость: http://www.opennet.ru/opennews/art.shtml?num=45833