Престъпници атакуват хиляди MongoDB инсталации

В края на миналата година, разработчик по информационна сигурност алармира за единични случаи, в които престъпници атакува и крадата бази данни на основата на MongoDB, искайки откуп за връщането им. Случаите са зачестили и то значително, разбираме от Mackeeper и публикация в Security Week.

Само за последните дни, броят на атакуваните MongoDB инстанции е нараснал до над 10 000, като вече има няколко организирани киберпрестъпни групи, осъществяващи атаките. В какво се състои атаката? Атакуващата страна търси Интернет спектъра за MongoDB инсталации, след което крадат данните съхранявани в тях и ги заменят с послание със съдържание WARNING. В повечето случаи, откупът е в размер на 0.2 биткойна (малко над $175), като съдейки по страницата на портфейла на престъпниците повече от 20 компании са платили сумата, за да получат обратно достъп до информацията си. Изданието предава, че до настоящия момент компрометирани са над 8500 инсталации на софтуера, като последно престъпниците са променили имейл адреса и адреса на биткойн портфейла им.

Според Mackeeper, една от откраднатите бази данни принадлежи на здравна институция – на Emory Healthcare – от които са вероятно са откраднати над 200 000 записа. Тревожното в случая е, че случаите на компрометирани инсталации се увеличават, както и броя на групите, които ги атакуват, а с това и искания откуп. От компанията препоръчват да не се заплаща откуп на престъпниците, като в няколко случаи базите данни са били направо изтрити.

От MongoDB публикуваха в блога на сайта си препоръки за най-добри практики към управляващите MongoDB инсталации, които ще запазят в безопасност администрираните от тях данни.