[#] Вымогатели-шифровальщики переключились на незащищённые СУБД MongoDB
Новостной_робот(mira, 1) — All
2017-01-05 14:00:04


В Сети зафиксирована новая атака на серверы с СУБД MongoDB, доступные без аутентификации Выявлено около 2000 поражённых систем, на которых имеющиеся данные были удалены, а в БД добавлена таблица "WARNING_ALERT", содержащая запись с требованием выплатить 0.2 или 0.5 Bitcoin ($200 или $550) за восстановление информации. В сообщении утверждается, что данные зашифрованы, но на деле они просто удалены. При этом, в некоторых случаях в логе зафиксирован экспорт данных перед удалением.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45817