Xakerlar MongoDB ma’lumotlar bazasini atigi 13 soniya ichida o’chirib tashlashdi va tovon puli to’lash uchun xat qoldirishdi.

Xakerlar MongoDB ma’lumotlar bazasini atigi 13 soniya ichida o’chirib tashlashdi va tovon puli to’lash uchun xat qoldirishdi.

Hujumchilar ma’lumotlar bazasida saqlangan barcha ma’lumotlarni 13 soniyada yo’q qilishdi va 0,2 bitkoin miqdorida tovon puli talab qilishdi.

Himoyalanmagan MongoDB ma’lumotlar bazalariga hujumlar xavfini aniqlash uchun Kromtech xavfsizlik tadqiqotchilari MongoDB ma’lumotlar bazasini qasddan tashqi ulanishlar uchun ochiq qoldirib, kiruvchi ulanishlarni kuzatib boradigan tajriba o’tkazdilar.

Tadqiqotchilarning fikriga ko’ra, ma’lumotlar bazasida 30 Gb soxta ma’lumotlar mavjud edi. Hujumchilar ma’lumotlar bazasini topish uchun atigi uch soat vaqt sarflashdi, shundan so’ng ular unda saqlangan barcha ma’lumotlarni 13 soniyada yo’q qilishdi va 0,2 bitkoin miqdorida tovon puli talab qilishdi.

2017-yil dekabr oyida noma’lum shaxslar bir nechta MongoDB ma’lumotlar bazalarini buzib kirishdi va tovon puli sifatida 0,2 bitkoin talab qilishdi. O’tgan yilgi va bu yilgi voqealar bir guruhning ishi bo’lganmi yoki yo’qmi, hozircha noma’lum. Biroq, mutaxassislarning fikriga ko’ra, ma’lumotlar bazasiga qilingan hujum Xitoydan boshlangan.
Tadqiqotchilar faqat avtomatlashtirilgan skript bunday vazifani 13 soniya ichida bajara olishiga ishonishadi.

«Hujumchi avval ma’lumotlar bazasiga ulanishi, keyin ma’lumotlarni o’chirishi, izlarini yashirish uchun jurnallarni tozalashi, «Ogohlantirish» deb nomlangan ma’lumotlar bazasini yaratishi va keyin izlarini yana yashirishi kerak. Bizning holatimizda bularning barchasi o’n uch soniya ichida sodir bo’ldi. Bu avtomatlashtirilgan skript ishlayotganidan dalolat beradi», deb ta’kidladi tadqiqotchilar.

Mutaxassislar foydalanuvchilarga o’z ma’lumotlar bazalarini himoya qilishni tavsiya qilishdi, chunki noto’g’ri konfiguratsiya qilingan MongoDB serverlari hali ham buzib kirish xavfi ostida. Bundan tashqari, tajriba shuni ko’rsatdiki, hatto tovon puli to’langan taqdirda ham, jabrlanuvchilar o’z ma’lumotlarini tiklay olmaydilar, chunki barcha ma’lumotlar hujumchilar tomonidan darhol o’chirib tashlanadi.