Вслед за MongoDB хакеры угнали серверы ElasticSearch с целью получения выкупа

19 Янв. 2017 г.kate

ElasticSearch, самая популярная поисковая система предприятия для анализа данных, стала новой мишенью киберпреступников. Серверы со слабыми паролями были угнаны и проведены с целью получения выкупа группой мошенников, которые просто атаковали тысячи баз данных MongoDB несколько дней назад.

170118_blog_elasticSearch

Кластеры ElasticSearch были удалены и проведены для выкупа $ 181 на сумму Bitcoin.

В прошлом четверге, 12 января 2017, владелец сервера размещен на форуме ElasticSearch, заявив, что хакеры удалили все данные тестового кластера ElasticSearch и оставили сообщение следующего содержания:

Отправьте 0,2 биткойна на кошелек 1DAsGY4Kt1a4LCTPMH5vm5PqX32eZmot4r, если хотите восстановить базу данных. После оплаты отправьте IP-адрес вашего сервера на указанный почтовый адрес.

Этот метод атаки был таким же, как используемый на MongoDB. На момент написания, это адрес Bitcoin уже получил два платежа с требованием выкупа.

Число взломанных серверов растет с большим количеством хакеров, соединяющих в атаке.

По данным исследователя Ниалла Мерригана (Niall Merrigan), который следовал эту атаку , первая атака находится на 12 января, в качестве цели злоумышленники избрали не имеющие надлежащей защиты кластеры Elasticsearch с сетевым доступом. Более 600 серверов ElasticSearch были зарегистрированы под угрозу, и злоумышленники постоянно атаковают неаутентифицированных системы с тех пор.

Другой исследователь безопасности Victor Gevers также чирикал, «В течение 3-х дней 2,515 Elasticsearches были уничтожены и выкупили. 34,298 уязвимых Elasticsearches еще открыты. ”

Еlastic.co: Атака выкупа легко предотвращена с помощью правильной конфигурации.

Поставщик услуг бизнес-решений ElasticSearch, elastic.co, сделал заявление. Как хакеры не используют каких-либо уязвимостей продукта или используют вредоносное ПО для проведения атаки, потери данных от подобных инцидентов в области безопасности можно легко предотвращены с помощью правильной конфигурации.

Пользователям рекомендуется предпринять следующие шаги, чтобы защитить свои данные:

— Резервное копирование всех данных в безопасное место и рассмотреть резервное копирование данных и средства восстановления, как Куратор снимки.

— Запустить ElasticSearch на изолированной немаршрутизируемой сети.

— Не напрямую подвергать кластер к Интернету. Использование технологий, таких как межсетевой экран, VPN, обратный прокси-сервер, чтобы ограничить доступ к нему.