许多人没有想到，上一年12月一件不起眼的小事，在新年伊始却演化成了一场残杀。现在，受害的一方好像正因为本身的忽略和愚钝而显得益发无力抵挡，一个接一个倒下。

截止本周三(1月11日)，现已有20名以上的黑客加入到这场对MongoDB用户一边倒的碾压中来，遭到侵略、勒索的数据库超过了33，000个，而且这一数字还在不断上升中。(源自凯捷咨询的Niall Merrigan供给的数据)MongoDB是现在包含eBay， *** ，LinkedIn在内的全国际多家公司广泛选用的数据库。

源于0.2比特币的勒索

上一年12月27日，安全专家兼GDI Foundation联合创始人Victor Gevers(@0xDUDE)在Twitter上称因为存在装备缝隙，可不经过任何认证直接拜访某些MongoDB数据库，而黑客早已盯上了这些方针。其时，之一波被黑的MongoDB数据库中，Gevers观察到数据内容被清空，黑客还留下了一条“WARNING”信息：

“SEND 0.2 *** C TO THIS ADDRESS 13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq AND CONTACT THIS EMAIL WITH YOUR IP OF YOUR SERVER TO RECOVER YOUR DATABASE !”

意思便是：要求付出0.2比特币到指定地址用以复原数据。署名“Harak1r1”的黑客(或安排)大举侵略了MongoDB数据库，清空里边的内容并向具有者索要0.2比特币(约$211)的赎金，不然数据将不予偿还。Gevers发现了这次进犯并随即在Twitter上正告了MongoDB数据库用户。惋惜的是，这份正告并没有引起MongoDB运用者满足的注重。而嗅觉敏锐的黑客们却敏捷地围了上来，盛宴开端。

MongoDB杀戮全面敞开

其时Gevers暂时只计算到了有近200个MongoDB数据库实例(instance)被黑客侵略作为勒索筹码。FreeBuf安全快讯对此进行了追踪报道，在1月3日，这个数字达到了2，000以上。接下来的日子里，进犯规划不断扩大，受害者数量急剧上升。仅在1月9日早间开端的12小时内，遭到黑客勒索的数据库就从12，000个翻倍达到了27，633之多。

参加其间的黑客数量也增加到至少15人以上，其间一位名为“kraken0”的黑客现已侵略了15，482个MongoDB数据库并向每位受害者索取了1比特币(约$921)赎金。尽管安全专家现已劝诫许多MongoDB数据库用户不要向黑客付出赎金(许多黑客并不会如声称的那样保留了数据，大都状况是直接删掉了)，但已知仍有至少22个受害安排或个人交纳了赎金。

之所以会有如此许多的数据库实例被这次冲击敏捷收割，首要是因为许多运用者没有遵循出产环境布置手册，短少安全认证，直接将服务器露出在公网里以及版别过于老旧。关于进犯者而言，运用在线东西就能够较轻松地发现存在问题的数据库。事实上，黑客还发掘到了另一个商机：他们有人开端贩卖用来攻陷数据库的软件挣钱。这种东西被称作“Kraken Mongodb ransomware”，只需价值$200的比特币就能够买到该程序的C#源码。

发生如此结果的另一个重要原因是部分运用者安全意识淡漠，反响愚钝。作为开始发现者的Gevers就曾对SecurityWeek这样吐槽：

“永久不要小看某些公司的反响有多么愚笨，有些仅仅移除了勒索信息，复原了数据，却仍旧让服务器门户大开。”

Gevers有所怨言是不无道理的。作为安全专家，他长期致力于数据库缝隙勘探并会向企业供给危险陈述。但是，他的预警却被许多公司视若无睹，仅在上一年一年就有138份相关陈述杳无音信。即便他对这波进犯敏捷做出了告警，却依然收效甚微。

安全安排“ShadowServer”经过AISI(Australian Internet Security Initiative)每天约供给400个MongoDB数据走漏预警，服务澳洲90%的 *** 供给商

暗流涌动

小看安全问题是要付出代价的。事实上MongoDB数据库走漏问题早在2019年就被报道过。其时Shodan(搜索引擎)的负责人John Matherly计算到有30，000个以上的MongoDB数据库实例，近600TB的数据露出于公网之上，无需任何认证就可拜访。许多版别滞后的数据库装备文件里没有做IP绑缚(bind_ip 127.0.0.1)，在用户不甚了解的时分留下了安全隐患。尽管MongoDB的开发团队鄙人一个版别里修正了这个问题，但截止事发，依然有数量许多的数据库管理者没来得及更新。

这次勒索事情的一个明显结果便是国际范围内存储在MongoDB数据库里数据量的大幅下滑。据Merrigan供给的信息显现，在短短3天内就有114.5TB的数据因而消失。据估计，现在网上约有50，000个敞开拜访的MongoDB数据库，或许用不了多久一切没做好安全措施的数据库都会被黑客攻陷。这个进程需求多久?据Gevers预算，这个进程或许用不了几周。

毫无疑问，黑客们的张狂给人们敲响了警钟。现在应该会有许多人懊悔了。

现在弥补还来得及

Gevers承认，现在已有来自包含IP，医疗，金融服务，旅行等职业在内的多家公司就此次进犯事情求助，但他不愿意泄漏求助企业的称号。他主张：有时一个数据库会被不同的黑客进犯屡次，受害者很有或许把赎金给错了人，这更是一个无底洞。因而不只不要付出赎金，更要想办法让进犯者证明丢掉的数据是否还实在存在。Gevers表明，如果有恰当的 *** 监控程序，能够判别丢掉的数据是被转移了仍是被直接删掉了。不过这样做需求把出站的数据流量同体系日志里的拜访记载做多方面比较才行。

[1] [2]  黑客接单网