其他
喵喵机器人:致力于清除没有设置安全保护的数据库
在相继迎来了两大波关于Mongodb和ElasticSearch的自动化入侵攻击后
【Mongodb服务器正被自动化入侵,备份并删库企图进行勒索】
自动化入侵数据库这个行业又迎来了新的朋友,而这位新的朋友的名字虽然很好听,但干的事却也对的上它的畜生名字:Meow bot(喵喵机器人)
这个喵喵机器人会扫描整个互联网上搭载了没有设置安全保护的Mongodb和ElasticSearch数据库服务器,然后在没有任何理由解释的情况下将数据全部抹除,并将表的名字重命名为 无序字母数字-meow,完全不是为了勒索或者为了报复他人。
黑鸟搜索了一下Shodan截至发文有近2千台中招,大部分中招的是elasticsearch服务器(看左边Top Services)
其中mongodb有416台
根据知道创宇统计发现,目前全国已经有近6千个ES服务器已经中招。
而此前著名的荷兰安全研究员补充说,
这次的喵喵机器人除了针对mongodb和elasticsearch外
还针对运行Cassandra,CouchDB,Redis,Hadoop,Jenkins的系统以及针对网络连接的存储设备(Nas)的攻击。
所以涉及上面提到的数据系统的,赶紧回家排查!加层密码,开心你我他。
严重怀疑这是黑客为了让大家把自己的数据库上层锁而出此下策。(别当真