Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Gen 25, 2017 Marco Schiaffino Hacking, News, Vulnerabilità 0
Là fuori, per fortuna, non ci sono solo pirati informatici e criminali disposti a tutto pur di guadagnare qualche dollaro sfruttando le vulnerabilità dei sistemi online. Esiste anche qualche “buon samaritano” che usa le sue capacità per nobili propositi.
Il caso, riportato via Twitter, si accoda all’ondata di attacchi che hanno interessato numerosi server che ospitavano database basati su piattaforme Mongo DB, ElasticSearch e simili, di cui abbiamo parlato diffusamente nelle settimane scorse.
Lo schema, che si potrebbe battezzare come ransom-hacking, è sempre lo stesso: i pirati si introducono nei server sfruttando vulnerabilità note o errori nella configurazione, rubano i dati memorizzati sul server e chiedono un riscatto per la loro restituzione.
Questa volta, però, le violazioni riguardano i server basati su Apache Cassandra e (almeno per il momento) sono del tutto incruente, anzi: sembra che l’autore abbia l’unico scopo di prevenire eventuali attacchi.
Il Robin Hood dei database si limita ad accedere ai server e a inserire una nuova tabella che si chiama “your_db_is_not_secure”. Al suo interno non c’è alcuna informazione, ma l’amministratore viene per lo meno messo al corrente del fatto che chiunque potrebbe accedere ai suoi dati.
Si spera che gli amministratori siano abbastanza reattivi da mettere in campo tutte le contromisure necessarie per evitare altre (più pericolose) intrusioni nei loro sistemi.
Una ricerca su Shodan, infatti, mostra che ci sono ancora circa 2.600 server con Apache Cassandra accessibili da Internet che sono a rischio attacco. Numeri certamente inferiori a quei relativi alle decine di migliaia di server Mongo DB compromessi nelle ultime settimane, ma comunque rilevanti.
Lug 23, 2020 0
Set 05, 2017 0
Giu 05, 2017 0
Gen 13, 2017 0
Mar 28, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...