Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Hacker all’attacco di MongoDB. Colpiti 26.000 server

Set 05, 2017 Marco Schiaffino Attacchi, Gestione dati, Intrusione, News, RSS, Vulnerabilità 0

I pirati continuano a violare i sistemi con facilità. I database vengono rubati e al proprietario viene chiesto un riscatto per riaverli.

Quella degli attacchi ai database basati su MongoDB sembra essere la classica “eterna emergenza”. Anche nelle ultime settimane, infatti, i cyber-criminali stanno continuando imperterriti a mietere vittime introducendosi nei server (protetti poco e male) e rubando i database in essi contenuti.

Un tipo di attacco che ha suscitato parecchio clamore lo scorso gennaio quando il fenomeno è emerso per la prima volta. Nel giro di pochi giorni, infatti, numerosi gruppi di cyber-criminali si sono gettati nella mischia, arrivando addirittura a fare a gara a chi riuscisse a colpire più server.

Ora stiamo assistendo a qualcosa di diverso, ma i risultati sono più o meno gli stessi. Secondo Dylan Katz e Victor Gever, due ricercatori che stanno seguendo la vicenda, il numero di pirati informatici attivo sul fronte è diminuito rispetto a prima, ma il ritmo con cui continuano a colpire è più o meno lo stesso.

I dati complessivi del 2017 riportano numeri da incubo. In totale sono stati compromessi più di 56.000 database MongoDB.

Gever e Katz stanno registrando gli attacchi su un file di Google Docs che è possibile consultare online a questo indirizzo e dal quale si può ricavare il quadro generale. I dati sono perfetti (in particolare le date) ma un elemento emerge chiaramente: c’è un gruppo di pirati ancora attivo e terribilmente pericoloso.

Si tratta di Kraken0 (già attivo in passato) che ha messo a segno negli ultimi giorni una serie di attacchi che hanno portato a colpire la bellezza di 26.804 vittime.

L’altro dato interessante riguarda i profitti dei cyber-criminali nel corso di questa campagna. Secondo i calcoli dei due ricercatori (ma ricordiamoci che non si tratta di una mappatura completa) i due gruppi più attivi avrebbero intascato più di 24 Bitcoin, che al cambio attuale corrispondono a circa 86.400 euro.

La cosa peggiore è che il gruppo Kraken0, così come Harak1r1, non prende davvero in ostaggio i dati. Si limita a cancellarli. Questo significa che anche pagando il riscatto, il legittimo proprietario non potrà riottenerli.

Condividi l'articolo