https://www.bleepingcomputer.com/news/se...k-servers/
Citer:The number of hijacked MongoDB servers held for ransom has skyrocketed in the past two days from 10,500 to over 28,200, thanks in large part to the involvement of a professional ransomware group known as Kraken.
According to statistics provided by two security researchers monitoring these attacks, Victor Gevers and Niall Merrigan, this group is behind around nearly 16,000 hijacked databases, which is around 56% of all ransacked MongoDB instances.
The Kraken group got involved in these MongoDB attacks on Friday, January 6, seeing how successful and profitable previous attacks from other groups had been.
Hvordan mon jeg fandt ud af det? Fordi flere af vores servere blev ramt. RIP.
Av av av..
gl&hf, with post repairs ^^
(11-01-2017, 12:55)Ash Skrev: [ -> ]Hvordan mon jeg fandt ud af det? Fordi flere af vores servere blev ramt. RIP.
Har der ikke været anvendt password? Og hvis ikke, hvordan kan det så være? Fordi det ikke var production ready e. l?
(11-01-2017, 16:02)MalcolmXI Skrev: [ -> ]Har der ikke været anvendt password? Og hvis ikke, hvordan kan det så være? Fordi det ikke var production ready e. l?
Der har været anvendt et password, og det var meget sikkert (hvis jeg selv skal bedømme det).
(11-01-2017, 13:50)Hackedbyte Skrev: [ -> ]Av av av..
gl&hf, with post repairs ^^
mongo restore fra sidste backup og så kører vi. Intet mistet og tager ikke ret mange minutter
(12-01-2017, 00:46)Doctor Blue Skrev: [ -> ]For lige at præcisere, så er "vores" ikke "Shellsecs", vi er upåvirkede :)
Ah yes. Jeg tror ikke engang MyBB understøtter MyBB som database.
(12-01-2017, 10:06)BigJ Skrev: [ -> ]Supporting itself like a real women!
*du mener vel mongoDB
Ah shit, det er fandme også tidligt og stressende (eksamen blev lidt fucked).
(12-01-2017, 08:14)Ash Skrev: [ -> ]Ah yes. Jeg tror ikke engang MyBB understøtter MyBB som database.
Eftersom MyBB bruger mysqli_* funktionerne så er jeg ret sikker på at den ikke understøtter andet end MySQL :)
Hvordan har de fået adgang til jeres servere.
(13-01-2017, 10:30)MalcolmXI Skrev: [ -> ]Hvordan har de fået adgang til jeres servere.
Jeg synes måske heller ikke at en MomgoDB fejl skulle være et problem så længe klienten ikke tilgår den direkte og den står bag en firewall.