Ransomware za sedmicu dana preuzeo 27 000 baza podataka

​Za samo sedmicu dana broj MongoDB baza podataka koje su preuzete od strane ransomware-a skočio je sa par stotina, na 27 000.

Hiljade baza podataka koje koriste popularni MongoDB postale su žrtve napadača koji koristi pseudonim Harak1r1. Da stvar bude još gora novi talas je povećao cijenu otkupa sa 0.2 Bitcoin-a na 1 Bitcoin

Na Shodan-u, pretraživaču ranjivih uređaja, se može naći oko 100 000 ranjivih MongoDB baza.  Većina ovih baza ima ili zastarjele verzije ili nema uključenu autentifikaciju.

Preporučujemo vam da ažurirate svoje MongoDB baze podataka. Pored ovog obavezno uključite autentifikaciju postavljanjem auth=true u konfiguracionoj datoteci.

Izvor:thehackernews.com