【IT】「MongoDB」に再び大規模ランサムウェア攻撃--約2万6000件の被害 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
3つのハッカー集団が先週末、約2万6000の「MongoDB」データベースのデータを消去し、被害者に復元料を要求した。
1月、セキュリティが脆弱なMongoDBインスタンスに対する大規模攻撃が発生したが、今回のMongoDBに対する一連のランサムウェア攻撃は、それが復活したことを意味する。今回の攻撃は、セキュリティ研究者のVictor Gevers氏とNiall Merrigan氏によって発見された。
現在起きている攻撃は、Gevers氏と同僚研究者のDylan Katz氏によって追跡されている。彼らは、「MongoDB ransacking」（MongoDB略奪）と命名されたGoogleスプレッドシートを随時更新している。それによると、「cru3lty@safe-mail.net」というアドレスを使用するグループは、2万2000以上のMongoDBインスタンスのデータを消去したという。
このグループは全ての被害者に対して、「あなたのデータは、われわれが預かっている。あなたのデータベースは、われわれのサーバにバックアップされている。データを復元したければ、0.15ビットコインを送金せよ。IPアドレスと決済情報を電子メールで送信せよ。決済情報が書かれていないメッセージは無視する」というメッセージを残した。
現在の交換レートでは、0.15ビットコインは約7万5000円に相当する。
「wolsec@secmail.pro」という電子メールアドレスを使用する別のグループは、消去した3500のMongoDBデータベースに関するメッセージを残している。
「データを復元したければ、0.05ビットコインをビットコインアドレスに送金し、IPをわれわれの電子メールに送信せよ。データ流出があったことを、ユーザーや顧客に知られたくはないだろう」
今回の一連の攻撃で、身代金を支払った被害者はほとんどいない。Cru3ltyは計0.6ビットコインを受け取っており、支払いを受けた唯一のグループである。
Gevers氏によると、Krakenと呼ばれるグループが1月に数百の被害者を攻撃して11ビットコインを受け取った後、自らのランサムウェアキットをほかのハッカーに売ったという。
https://japan.zdnet.com/article/35106907/ mongoDBを導入してるサービスなんて課金ゲームくらいだろ。
潰れてもいいわ。 ､_､ト'i从ﾄ,､_、
､y':::::::::::::::::::::`:｀'w、
_'シ::::::::::::::::::::::::::::::::::厶、
_ｚ':::::::::::::::::::::::::::::::::::::::::::::そ_
彡::, '"￣｀`ｰ､≦＝=､:::::::::ミ
彳j ｀` ｀ ヾ::::::ミ、
l:f __ ・ _,.、 `!::::::ﾐ
}l 'ヾﾐミヽ rz彡‐`ヽ |::fYj
{| ､_tｯ､,ﾞ ' r' rtｯ_‐ｧ' |::}｝!
ﾞl `ー 'ﾉ !､`ー ' |::ﾘﾉ
l ． ,ｲ 'ヽ ｝ﾁ'
'、 ﾟ ´...:^ー^:':... ﾟ 卞、
ヽ r ζ竺=ｧ‐､ ,ﾊ
丶 ｀二´ 丶 ／/ ',＿
_ノ丶、 ,. ' ／ ! ｀ ―- 、
_,. - '´ ヾ｀￣´ ／ l ｀丶、 ビットコインは完全に追跡出来るのに
どうやって換金するんだろう？ }l 'ヾﾐミヽ rz彡‐`ヽ |::fYj
{| ､_tｯ､,ﾞ ' r' rtｯ_‐ｧ' |::}｝!
ﾞl `ー 'ﾉ !､`ー ' |::ﾘﾉ 元々モンゴに入れるようなデータは失ってもokなやつだし 立教監督「これは大坊で、こっちは羽田野それにTNOKまであ、
こっちにいるのはDRVSにNSOKそれにSBR、GOもいるじゃないか
こいつは…ちょっとわからないですねファッ！？野獣先輩に遠野もいますね
見てくださいこっちのビデオには野獣先輩が三浦木村と一緒に出てます、
うわっこっちには早稲田のラガーマンの上村と明治の清野が出てるぞ！
あっ！あそこで練習を見ている可愛らしい小学生はひでですね
あとこのジャンプの新作の作者もホモですよ、
あれこのアニメの主題歌を歌ってるのは野獣じゃないか？
この大学生の同人ゲームは将来二次創作作られてホモが荒らしそうだ間違いないなんだこれはたまげたなぁ…」 DBはメタボ!!糖尿病で失明透析足切断!!心筋梗塞脳梗塞!! ゲームで使われるＤＢだよね
NOSQLで
データの信頼性が低い ☆ 私たち日本人の、日本国憲法を改正しましょう。総務省の、
『憲法改正国民投票法』、でググってみてください。
2017年10月22日（日）の衆議院選挙は、ぜひ投票に行きましょう。
平和は勝ち取るものです。お願い致します。☆☆ ■ このスレッドは過去ログ倉庫に格納されています
