Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Gen 09, 2017 Marco Schiaffino Attacchi, Gestione dati, In evidenza, News, RSS, Vulnerabilità 0
Tutto è cominciato con una manciata di casi all’inizio della settimana scorsa, ma nel corso del week end la campagna di attacchi contro i server che usano Mongo DB ha assunto proporzioni più che preoccupanti.
Stando a quanto riportato da Niall Merrigan e Victor Gerves, i due ricercatori che hanno lanciato il primo allarme, in poche ore gli hacker avrebbero colpito più di 27.000 server con Mongo Db.
Il modus operandi è sempre lo stesso: i pirati accedono al database sfruttando vulnerabilità note e sostituiscono i dati all’interno del server con una tabella che contiene una richiesta di riscatto in bitcoin. Solo pagando, i legittimi proprietari potranno riavere i loro dati.
Secondo i ricercatori, all’opera ci sarebbero più gruppi di cyber-criminali, che in alcuni casi avrebbero colpito più volte gli stessi server. Il risultato è il caos: in alcuni casi gli amministratori dei server colpiti non riescono nemmeno a capire a chi dovrebbero rivolgersi per riavere i loro dati.
Quando un nuovo gruppo viola un server, infatti, cancella la richiesta di riscatto del precedente e i legittimi proprietari rischiano di sborsare fino a 500 euro per vedersi restituire… la richiesta di pagamento di altri hacker!
Come riportato da Bleeping Computer, gli attacchi sono automatizzati e sfruttano degli script piuttosto semplici che permettono di violare gli account per l’accesso a Mongo DB.
Gli sviluppatori di Mongo DB hanno intanto rilasciato nuove linee guida per mettere in sicurezza i database. Viste le dimensioni dell’attacco, però, è piuttosto difficile che questa mossa possa rappresentare un argine all’azione dei pirati.
Lug 23, 2020 0
Set 05, 2017 0
Giu 05, 2017 0
Gen 25, 2017 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...