进行中的Meow攻击已使超过1,000个数据库崩溃却没有告诉任何人原因
根据过去一天的互联网搜索,到目前为止,有1000多个不安全的数据库在一次持续的攻击中被永久删除,使得“喵”一词成为唯一的名片。
研究人员鲍勃·迪亚琴科(Bob Diachenko)于周二首次注意到了这一攻击,当时他发现一个存储着UFO VPN用户详细信息的数据库已被破坏。UFO VPN那天已经成为新闻,因为这个世界可读的数据库公开了许多敏感的用户信息,包括:
除了严重侵犯隐私外,该数据库还与总部位于香港的UFO不保留任何日志的承诺相矛盾。VPN提供商通过将数据库移至其他位置来进行响应,但再次未能正确保护数据库。不久之后,喵喵袭击将其扑灭。
UFO的代表没有立即回复一封寻求评论的电子邮件。
从那时起,喵和类似的攻击已经破坏了1000多个其他数据库。在这篇文章上线之时,Shodan计算机搜索网站显示,Meow破坏了987个ElasticSearch和70个MongoDB实例。另一种恶意程度较低的攻击用字符串“ university_cybersec_experiment” 标记了其他616个ElasticSearch,MongoDB和Cassandra文件。在这种情况下,攻击者似乎向数据库维护者表明,文件很容易被查看或删除。
纯娱乐
攻击者已经不是第一次针对不安全的数据库了,随着来自亚马逊,微软和其他提供商的云计算服务的日益广泛使用,这种数据库变得越来越普遍。在某些情况下,其动机是通过勒索软件球拍赚钱。在其他情况下(包括当前的Meow攻击),数据被清除掉而没有勒索软件说明或任何其他解释。当前攻击中唯一留下的是“喵”一词。
一个受到Meow攻击影响的数据库。
一个受到Meow攻击影响的数据库。
迪亚琴科告诉我:“我认为,在大多数(后者)案件中,攻击背后的恶意行为者只是出于娱乐目的而这样做,因为他们可以并且因为这样做确实很简单。” “因此,这是对行业和公司的又一个警钟,它们忽略了网络卫生,眨眼间就丢失了其数据和客户数据。”
作为安全公司Comparitech的研究负责人,迪亚琴科(Diachenko)定期在Internet上扫描数据库,以发现由于没有密码保护而暴露信息的数据库。攻击者似乎正在运行类似的搜索,一旦他们确定了无需凭据即可进行修改的数据库,则攻击者将执行删除数据的脚本。他说,喵喵袭击已经进行了几天,没有丝毫放松的迹象。他说,他预计受影响的数据库数量将在第二天翻一番。
维护任何基于云的数据库的人员应确保根据提供商的指南对其进行保护。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
试驾极狐阿尔法S(ARCFOX αS)是一次令人印象深刻的体验。从咨询开始,品牌的专业客服迅速回应了我的疑问,...浏览全文>>
-
如果您想预约哈弗猛龙的试驾体验,可以按照以下步骤快速在4S店完成预约:首先,您可以通过哈弗汽车的官方网站...浏览全文>>
-
如果您想体验零跑汽车的试驾服务,可以通过以下步骤在4S店快速预约:首先,访问零跑汽车的官方网站或通过其官...浏览全文>>
-
试驾奔驰迈巴赫S级的预约流程简单清晰,以下是具体步骤:首先,访问奔驰官方网站或联系当地授权经销商。在网站...浏览全文>>
-
纳米01试驾流程通常包括以下几个步骤:第一步:预约试驾用户可以通过品牌官网、4S店或电话预约试驾。提前预约...浏览全文>>
-
奔腾B70是一款集时尚设计与卓越性能于一身的中型轿车,近期有幸对其进行了一次深度试驾。这款车型不仅外观大气...浏览全文>>
-
想要快速预约福特蒙迪欧的试驾体验驾驶乐趣?以下是一些简单步骤帮助您轻松完成:首先,访问福特官网或通过福...浏览全文>>
-
大众试驾,轻松搞定试驾想要深入了解一款车的性能与驾驶感受?试驾是最佳选择!无论是追求操控感的运动型轿车...浏览全文>>
-
试驾现代胜达时,您需要满足一些基本条件以确保安全和顺利的体验。首先,您必须持有有效的驾驶证,并且驾龄通...浏览全文>>
-
小鹏G7是一款备受关注的智能电动车,对于新手来说,试驾前需要了解一些关键步骤和注意事项,确保安全且充分体...浏览全文>>
- 哈弗猛龙预约试驾,如何在4S店快速预约?
- 零跑汽车试驾,如何在4S店快速预约?
- 江淮iEV7试驾预约预约流程
- 试驾MG4 EV全攻略
- 奥迪SQ5 Sportback预约试驾,线上+线下操作指南
- 全顺试驾预约,一键搞定,开启豪华驾驶之旅
- 魏牌预约试驾全攻略
- 试驾零跑汽车零跑C01,畅享豪华驾乘,体验卓越性能
- 试驾哈弗H6操作指南
- 零跑T03试驾,畅享豪华驾乘,体验卓越性能
- 菱势汽车预约试驾,轻松搞定试驾流程
- MINI试驾,线上+线下操作指南
- 试驾沃尔沃XC60,从预约到试驾的完美旅程
- 试驾QQ多米,畅享豪华驾乘,体验卓越性能
- 试驾丰田汉兰达,一键搞定,开启豪华驾驶之旅
- 力帆预约试驾,一键搞定,开启豪华驾驶之旅
- 阿维塔12预约试驾,4S店体验全攻略
- 试驾江铃E路顺V6,简单几步,开启完美试驾之旅
- 灵悉L试驾预约,如何享受4S店的专业服务?
- 极氪7X试驾,如何享受4S店的专业服务?