欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

勒索失败后,黑客在暗网售卖85000个MySQL数据库

 

目前,暗网上有超过85000个MySQL数据库正在出售,每个数据库的价格仅为550美元。

黑客一直在窃取MySQL数据库,下载表格,删除原始文档,并留下赎金记录,告诉服务器所有者与其联系以取回他们的数据。

最开始,赎金记录是要求受害者通过电子邮件与攻击者联系,但随着操作量的增加,攻击者还借助一个门户网站把数据库赎金流程自动化,该门户网站托管在 sqldb.to和 dbrestore.to上,并然后使用暗网洋葱网络。

1607654124_5fd2daec985d0554d1ded.png!small

受害者访问站点,输入在攻击者在赎金记录里留下的ID号码,就会看到显示出售其数据的页面。1607654129_5fd2daf17310c5202dfe3.png!small

1607654134_5fd2daf6b8c65c24953f6.png!small

如果受害者在九天内没有付款,他们的数据就会被放在该站点的另一页面进行拍卖。

1607654191_5fd2db2f56860b5aafdbd.png!small

1607654195_5fd2db33834c1d9b24d7a.png!small

其中,恢复或购买被盗数据库的交易必须以比特币支付。随着BTC / USD汇率的波动,全年的实际价格有所不同,但一般情况下,每个站点的价格通常始终保持在500美元左右

整个数据库入侵和赎金/拍卖网页都是自动化的,这也意味着攻击者不会分析窃取的数据库中是否可能包含更高浓度的个人或财务信息的数据。(对于受害企业来说,算是不幸中的一个好消息)。

2020年,勒索攻击事件不断堆积,也可以看到受害者们在Reddit、MySQL论坛、技术支持论坛、Medium帖子和私人博客上放出数据中的赎金记录。

用于交付赎金的比特币地址也在BitcoinAbuse.com上不断增加。从2017年冬天以来,对于MySQL服务器、MongoDB、Elasticsearch、Hadoop、Cassandra和CouchDB服务器的攻击一直在持续进行……

9999.jpg


暂无

您可能还会对下面的文章感兴趣: