Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ甘い「MongoDB」狙ったランサム攻撃が発生中

外部へ公開されている「MongoDB」のデータを利用できなくし、復旧を条件に金銭を支払うよう脅迫するランサム攻撃が発生している。

今回確認された攻撃は、認証を設定せず、外部よりアクセス可能となっている「MongoDB」に対して行われているもの。攻撃を確認したGDI FoundationのチェアマンであるVictor Gevers氏が注意喚起を行った。

同攻撃では、データベース内にメッセージを残し、0.2BTCを特定のビットコインアドレスに対して支払い、復旧を望むサーバのIPアドレスをメールで連絡するよう求める内容だった。Shodanの設立者であるJohn Matherly氏によると、すでに1800以上のサーバが影響を受けている。

指定したビットコインのアドレスに対し、2016年12月21日より支払いが行われた記録が残っており、日本時間1月5日の時点ですでに18件が支払われていたが、攻撃者が別のアドレスを用いているとの情報もあり、実際にはさらに多くの金額が支払われている可能性もある。

(Security NEXT - 2017/01/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サーバがランサム被害、情報流出の有無は判断つかず - 住和港運
QNAP製NAS狙うランサムウェアの被害が拡大傾向 - 利用者は注意を
QNAP、NASのファームウェア更新を呼びかけ - あらたなランサム攻撃を調査中
ランサム攻撃で従業員情報が暗号化、復旧は断念 - 河村電器
WDB HDがランサム被害 - メールやファイルサーバで障害
2021年に観測が多かったマルウェア、大半が5年以上活動 - ランサム感染にも関与
インフラ関係者9割超、サイバー攻撃による産業制御システムの中断を経験
市内小中12校が利用する校務ネットワークがランサム被害 - 南房総市
バンナム複数グループ会社にサイバー攻撃 - 詳細は調査中
北朝鮮支援グループが医療機関にランサム攻撃 - 米政府が注意喚起