行業(yè)動(dòng)態(tài)

多個(gè)國(guó)家的在線商店遭黑客入侵，SQL數(shù)據(jù)庫正在出售
來源：聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間：2020-05-27    瀏覽次數(shù)：
 

信息來源：Freebuf


credit-card-hack_financial-breach_stealing-money_traffiking-financial-data_target_by-igphotography-getty-100802991-large.jpg

黑客正在出售從多個(gè)國(guó)家的在線商店竊取的SQL數(shù)據(jù)庫。該數(shù)據(jù)庫總共包含1620000行，公開的記錄包括了電子郵件地址、名稱、哈希密碼（例如bcrypt、MD5）、郵政地址、性別、出生日期等。

通過在網(wǎng)上公開的不安全的服務(wù)器，黑客入侵網(wǎng)站、竊取數(shù)據(jù)庫并留下了贖金信息：索要 0.06個(gè)BTC（按當(dāng)前價(jià)格485美元），如果受害人在10天內(nèi)不支付贖金，他們就有會(huì)面臨數(shù)據(jù)庫泄露的風(fēng)險(xiǎn)。

贖金.png

根據(jù)觀察，幾個(gè)用來交贖金的黑客錢包已經(jīng)收到了100多筆交易，總金額是5.8比特幣（按當(dāng)前價(jià)格47150美元）。而這些錢包的使用記錄最是在2019年9月20日，最近的一次是從5月20日開始的，僅本月就有9個(gè)使用記錄?？梢?，該黑客非常活躍。

目前，黑客提供了31個(gè)數(shù)據(jù)庫，并提供了一個(gè)樣本供買方檢查數(shù)據(jù)的真實(shí)性。而一些數(shù)據(jù)庫的日期為2016年，但數(shù)據(jù)始于2020年3月28日。

同時(shí)，列出的大多數(shù)數(shù)據(jù)庫來自德國(guó)的在線商店，其余來自巴西、美國(guó)、意大利、印度、西班牙和白俄羅斯。而所有被黑的商店運(yùn)行著Shopware、JTL-Shop、PrestaShop、OpenCart和CMS電子商務(wù)（v2）。

這不是攻擊者第一次針對(duì)未受保護(hù)的數(shù)據(jù)庫，專家已經(jīng)觀察到有幾起針對(duì)未受保護(hù)的MongoDB數(shù)據(jù)庫的攻擊。


 
 

上一篇：2020年05月26日 聚銘安全速遞

下一篇：71%全球大公司網(wǎng)絡(luò)可被新手黑客攻破，最短僅需30分鐘