MA 06:58

A legújabb MongoDB-zsarolás: bagóért szórják a lopott adatokat

A legújabb MongoDB-zsarolás: bagóért szórják a lopott adatokat
Automatizált adattolvajok továbbra is könnyen hozzáférhető MongoDB-adatbázisokat zsarolnak, alacsony, általában 160–190 ezer forint közötti váltságdíjat követelve a tulajdonosoktól az adatok visszaállításáért cserébe. A támadók az egyszerűen feltörhető, rosszul beállított adatbázisokra vadásznak: eddig körülbelül 1 400 szervert áldozatul ejtettek, mindegyiket bitcoinos váltságdíj-jegyzettel otthagyva. 2021-ig tömeges támadásokat láthattunk, amikor adatbázisok tízezreit törölték, néha pénzt sem követelve. A Flare kiberbiztonsági cég kutatása szerint bár most kisebb a hullám, még mindig tartanak az ilyen támadások. A szakértők 208 500 nyilvános MongoDB-szervert találtak, ezek közül mintegy 100 000-ből már működési adatokat lehetett kinyerni, 3 100 pedig teljesen védtelen maradt. Utóbbiak majdnem felét már feltörték, letörölték róluk az adatokat, és zsarolóüzenetet hagytak. A legtöbb zsarolóüzenet ugyanarra a bitcoin-tárcára kéri az összeget, ami arra utal, hogy csupán egyetlen csoportról lehet szó. A 0,005 BTC-t kérő követeléseknek azonban semmi garanciája nincs: elképzelhető, hogy a támadók sosem adják vissza az adatokat. A Flare felvetette, hogy néhány szerver talán azért tűnnek érintetlennek, mert tulajdonosuk már fizetett. Óriási probléma, hogy százezernél is több MongoDB-szerver elavult, ismert hibáktól sebezhető verzióban fut, ám ezek inkább túlterheléses támadásoknak vannak kitéve, nem távoli kódfuttatásnak. Megoldásként erős hitelesítést, korlátozott hozzáférést, tűzfalat, naprakész verzió használatát és folyamatos ellenőrzést javasolnak. Ha kiderül a kiszivárgás, azonnal cserélni kell a jelszavakat, és alaposan átnézni a naplókat jogosulatlan aktivitás nyomai után.

2025, adrienne, www.bleepingcomputer.com alapján

  • Te megbíznál abban, hogy a támadók valóban visszaadják az adatokat a pénzért cserébe?
  • Te mit tettél volna, ha a te szerveredet is megtámadják?


Legfrissebb posztok

MA 08:20

Az olcsó, csendes csodafegyver: teszten a Oneisall Pet Air Purifier

Ez a jelenség jól illusztrálható azzal, hogy a háziállatok rengeteg örömet hoznak a mindennapokba, mégis hajlamosak próbára tenni a türelmünket, főleg, ha a lakás levegőjének tisztaságáról vagy az allergiás tünetek súlyosbodásáról van szó...

MA 08:02

A nagy trükk: így cseréld ki az AirTag elemét otthon, szerszám nélkül

Az AirTag csendben dolgozik a háttérben, segít nyomon követni a kulcsaidat, táskádat vagy egyéb értékeidet...

MA 07:57

Az Alzheimer-kór még pihenés közben is összekuszálja emlékeinket

Az Alzheimer-kór egyik legrejtélyesebb folyamata, hogy a memóriazavar nem az emlékek teljes eltűnése, hanem azok összezavarodása miatt alakul ki...

MA 07:51

Az 5GbE áttörés: BrosTrend RTL8126 PCIe kártya a teszten

⚡ Egy lényeges szempont, hogy a hálózati eszközök világában a sebesség növelése már nem számít luxusnak, hiszen a mindennapi használatban egyre inkább igény mutatkozik a gyorsabb internet- és belső hálózati kapcsolat iránt...

MA 07:33

Az MI már a randikat is irányítja: ő lesz a kerítő?

👫 Egy új, San Franciscóban indult társkereső alkalmazás, a Known gyökeresen átalakítaná, hogyan keresünk párt online...

MA 07:25

Az önvezető taxik háborújában 6 000 milliárdot húz be a Waymo

🚗 A Google anyavállalatához, az Alphabethez tartozó Waymo, az egyik vezető amerikai önvezetőautó-fejlesztő cég, közel 6 000 milliárd forintos (16 milliárd USD) tőkebevonást tervez, amellyel a vállalat piaci értéke már a 39 000 milliárd forintot (kb...

APP
MA 07:13

APPok, Amik Ingyenesek MA, 2/2

Fizetős iOS appok és játékok, amik ingyenesek a mai napon.     Master 3D Color...

MA 07:09

Az arany beszakadt, az ezüst összeroppant: vége a rekordoknak?

Az arany és az ezüst árfolyama hétfőn tovább esett, folytatva a múlt pénteki történelmi lejtmenetet...

MA 07:02

Az időcsavaros szupernóvák felfedik az univerzum rejtett titkait

💫 Két rendkívül ritka, milliárd évekkel ezelőtt felrobbanó szupernóva kínál izgalmas lehetőséget arra, hogy végre választ kapjunk a kozmológia egyik legnagyobb rejtélyére: milyen gyorsan tágul valójában az Univerzum?..

MA 06:50

Az emberiség a vízen: hajóztunk már egymillió éve?

🚢 Érdemes belátni, hogy a hajók története messzebbre nyúlik vissza, mint azt elsőre gondolnánk...

MA 06:33

Az Apple online boltjában mostantól teljesen testre szabhatod a Macet

Az Apple webáruházában végre minden egyes részletében testre szabható egy új Mac vásárlása...

MA 06:25

A kisdínók etették a Jurassic Park csúcsragadozóit

A dinoszauruszok világában a hatalmas, hosszú nyakú növényevők, a sauropodák uralták a földet – legalábbis felnőttként...

MA 06:05

Történelmi események a mai napon (Február 2.)

Rövid utazás a múltba: ezen a napon ért véget a sztálingrádi csata, aláírták a Guadalupe Hidalgói-békét, és Dél-Afrikában megnyitották az utat a demokrácia felé...

MA 06:02

Az élet villámgyorsan magához tért a dínókat elpusztító aszteroida után

🚀 66 millió évvel ezelőtt egy hatalmas, 12 kilométer átmérőjű aszteroida csapódott a Földbe a mai Mexikói-öböl partjainál, hatalmas mennyiségű port és kormot dobva a légkörbe...

vasárnap 20:55

A mesterséges intelligencia forradalma felforgatja a játékipart

A Unity Software és a Take-Two Interactive részvényei pénteken meredeken estek, miután a Google bemutatta új MI-alapú világépítő technológiáját, a Project Genie-t...

vasárnap 20:20

Az indiai AI-adómentesség: adó nélkül csábítanák a techvilágot

💰 India 2047-ig teljes adómentességet ajánl a külföldi felhőszolgáltatóknak, ha MI-munkaterheléseiket indiai adatközpontokból működtetik, és azokat külföldre értékesítik...

vasárnap 20:03

Az ősi földek titkait feltáró lézerszkenner: kié valójában?

🔬 Például képzeld el, ahogy egy repülőgép sebesen átszeli az eget, miközben milliónyi lézernyalábot zúdít egy sűrű trópusi erdőre...

vasárnap 19:56

Az orr rejtélye: miért dönt le egyeseket a nátha, másokat nem?

Érdemes megérteni, mi áll a közönséges nátha eltérő lefolyásának hátterében. Míg sokan csak enyhe orrfolyással és köhögéssel megússzák, másoknál komoly légzési nehézségekig is vezethet egy egyszerű náthavírus...

vasárnap 19:37

Az USA új áramtermelése 2026-ra majdnem teljesen zöldre vált

Az Egyesült Államokban 2026-ra az új áramtermelő kapacitás 99%-a megújuló forrásokból és akkumulátoros tárolásból érkezik majd...

vasárnap 19:20

A rovarirtás jövője: támadnak a gombák

🐞 A házakban, erdőkben és kertekben élő faéhes rovarok, például a szúfélék, termeszek és ácshangyák folyamatos kihívást jelentenek...

vasárnap 19:03

Az igazság az éjszakai vezetőszemüvegekről: tényleg segítenek?

A modern autók fényszórói az éjszakai közlekedést sokak számára rémálommá teszik...

vasárnap 18:56

A mesterséges intelligencia felfedi, kié a dinoszaurusz-lábnyom

Egy új mobilalkalmazás forradalmasítja a dinoszaurusz kutatását: az MI-alapú DinoTracker bármilyen dinoszaurusz-lábnyomról, akár egy fotó vagy rajz alapján, néhány pillanat alatt megmondja, melyik ősállat járhatott arra évmilliókkal ezelőtt...

vasárnap 18:36

Lebukott az amerikai kémműholdprogram: kiszivárgott a titok

🔎 Negyven év után végre nyilvánosságra hozták az Egyesült Államok egyik leghíresebb titkos műholdprogramját, a JUMPSEAT-et...

vasárnap 18:21

Az eltűnt elemek titka: rejtély a Föld ősi magjában

A Föld összetétele évtizedek óta zavarba hozza a tudósokat: bolygónk köpenyében és kérgében szinte alig találhatók meg bizonyos, könnyebb elemek...

vasárnap 18:02

Az MI-hez már csak díjnyertes írók kellenek?

Elon Musk új MI-cége, az xAI meglepően magas követelményeket állított a legújabb írásspecialista pozíció betöltéséhez, ami a hétvégén az interneten is sokak figyelmét felkeltette...

vasárnap 17:55

Az Ayaneo Pocket S Mini újraéleszti a retró játékélményt

🎮 A retró játékok szerelmesei örülhetnek: az Ayaneo új kézikonzolja, a Pocket S Mini, végre igazi 4:3 képaránnyal idézi meg a klasszikus PlayStation- és Nintendo-korszakot...

vasárnap 17:37

Az okostelefon PC-ként: így óvd az akkumulátort!

🔋 A PostmarketOS rendszer lehetőséget kínál arra, hogy leselejtezett okostelefonokból újrahasznosítható, általános célú számítógépeket varázsoljunk...

vasárnap 17:19

A titokzatos denevérvírus már embereket is fertőz

💀 Bangladesben öt páciens szervezetében azonosították a denevérek által terjesztett Pteropine orthoreovírust (PRV)...

vasárnap 17:01

A rejtett kvantumgeometria leleplezi az elektronok görbületét

Egy friss tudományos áttörés rávilágított arra, hogy egy eddig rejtett kvantumgeometria úgy hajlítja az elektronokat, ahogy a gravitáció görbíti a fényt...