MongoDB waarschuwt voor aanvallers die databases gijzelen
Ontwikkelaar van databasesoftware MongoDB heeft beheerders en gebruikers gewaarschuwd voor aanvallers die databases voor losgeld gijzelen. De afgelopen dagen hebben verschillende groepen aanvallers meer dan 11.000 databases van websites en organisaties gegijzeld.
MongoDB is een opensource NoSQL-database die door allerlei organisaties en websites wordt gebruikt. Veel van deze databases zijn zonder wachtwoord benaderbaar. De aanvallers kunnen zo de inhoud van de database kopiëren en die vervolgens in de originele database vervangen door een boodschap dat er betaald moet worden om de kopie terug te krijgen. Het gaat om bedragen van tussen de 0,1 en 0,5 bitcoin, wat met de huidige wisselkoers 90 tot 450 euro is. Onderzoeker Niall Merrigan heeft op Google Docs een overzicht van de verschillende groepen aanvallers en het aantal slachtoffers geplaatst. Inmiddels zijn 11.397 databases gehackt.
In de waarschuwing laat MongoDB weten dat deze aanvallen zijn te voorkomen door beschikbare beveiligingsmaatregelen in te schakelen. Verder worden tips gegeven om MongoDB-installaties te beveiligen en krijgen slachtoffers van een gegijzelde database advies. Andreas Nilsson van MongoDB laat getroffen organisaties ook weten dat ze ervan moeten uitgaan dat de aanvaller alle gegevens in de aangevallen databases heeft gekopieerd en interne procedures voor een datalek moeten worden gevolgd.
John Matherly van de zoekmachine Shodan maakte eind december nog bekend dat er meer dan 60.000 MongoDB-servers op internet voor iedereen toegankelijk zijn en 70 procent geen authenticatie vereist. Het gaat bij elkaar om 364 terabyte aan publiek toegankelijke data.
Niall tracked de OSINT bronnen en Victor helpt de slachtoffers die om hulp vragen.
Link: https://www.databreaches.net/dont-pay-the-mongodb-ransom-until-you-check-to-see-if-its-a-scam/
Het zijn er trouwens meer dan 99.000 open MongoDB: https://twitter.com/0xDUDE/status/817057481830633472
Jaartje extra sabatical voor 0xDUDE voor 60k nieuwe meldingen?
In de waarschuwing laat MongoDB weten dat deze aanvallen zijn te voorkomen door beschikbare beveiligingsmaatregelen in te schakelen.
Als een klant vervolgens beveiligingsmaatregelen verzwakt of uitschakelt c.q. als lek bekend staande protocollen inschakelt, is tenminste duidelijk wie voor eventuele lekken verantwoordelijk is.
Als een klant vervolgens beveiligingsmaatregelen verzwakt of uitschakelt c.q. als lek bekend staande protocollen inschakelt, is tenminste duidelijk wie voor eventuele lekken verantwoordelijk is.
Je vroeg ooit waarom ik me zo druk maakte over dit soort databases. Nee niet over de databaes en techniek maar de wijze waarop ze neergezet worden. Dan wetend welke data er in gestopt wordt. Het is de verkoop en marketing als motor.
Die idiote netbios protocollen v1 van IBM is de oude samba connectie v2 zou beter moeten gaan. Moet je wel samba up to date naar laatste stand gebracht hebben. Je zit dan in de problematiek van linux/unix integratie. Een behoorlijk wespennest om degelijke datasecurity voor elkaar te krijgen. Als je nog vast zit aan oude 16 groups limieten heb je leuke verrassingen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.