Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Gen 25, 2017 Marco Schiaffino Hacking, News, Vulnerabilità 0
Là fuori, per fortuna, non ci sono solo pirati informatici e criminali disposti a tutto pur di guadagnare qualche dollaro sfruttando le vulnerabilità dei sistemi online. Esiste anche qualche “buon samaritano” che usa le sue capacità per nobili propositi.
Il caso, riportato via Twitter, si accoda all’ondata di attacchi che hanno interessato numerosi server che ospitavano database basati su piattaforme Mongo DB, ElasticSearch e simili, di cui abbiamo parlato diffusamente nelle settimane scorse.
Lo schema, che si potrebbe battezzare come ransom-hacking, è sempre lo stesso: i pirati si introducono nei server sfruttando vulnerabilità note o errori nella configurazione, rubano i dati memorizzati sul server e chiedono un riscatto per la loro restituzione.
Questa volta, però, le violazioni riguardano i server basati su Apache Cassandra e (almeno per il momento) sono del tutto incruente, anzi: sembra che l’autore abbia l’unico scopo di prevenire eventuali attacchi.
La notizia di questa curiosa campagna di prevenzione è stata data via Twitter da Victor Gevers.
Il Robin Hood dei database si limita ad accedere ai server e a inserire una nuova tabella che si chiama “your_db_is_not_secure”. Al suo interno non c’è alcuna informazione, ma l’amministratore viene per lo meno messo al corrente del fatto che chiunque potrebbe accedere ai suoi dati.
Si spera che gli amministratori siano abbastanza reattivi da mettere in campo tutte le contromisure necessarie per evitare altre (più pericolose) intrusioni nei loro sistemi.
Una ricerca su Shodan, infatti, mostra che ci sono ancora circa 2.600 server con Apache Cassandra accessibili da Internet che sono a rischio attacco. Numeri certamente inferiori a quei relativi alle decine di migliaia di server Mongo DB compromessi nelle ultime settimane, ma comunque rilevanti.
Lug 23, 2020 0
Set 05, 2017 0
Giu 05, 2017 0
Gen 13, 2017 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...