MongoDB

研究人員Victor Gevers與Dylan Katz最近揭露，8月底出現了3個新駭客組織，又挾持了26,000臺MongoDB資料庫來發動勒索攻擊。

研究人員發現新一波鎖定公開MongoDB資料庫的勒索攻擊，用戶收到三個不同駭客組織的勒索訊息，要求支付0.05到0.2個比特幣，到總計約有2.6萬台伺服器被害。

在網路上曝光不設防的Hadoop主機，有1900個公開HDFS主機節點位於美國，另有1426個位於中國，且幾乎所有的HDFS主機都置放在雲端代管服務中，有1059個放置在Amazon，另有507個放置在阿里巴巴

CloudPet是一款連網布偶，具備麥克風及喇叭，可讓父母透過App及布偶，和兒童雙向傳送語音訊息。安全人員發現CloudPet超過82萬名註用戶、近220萬筆語音資料儲存於公開的MongoDB，資料庫遭惡意組織存取並刪除，要求支付比特幣贖金。

今年剛過2周，超過3萬個企業MongoDB資料庫、4千多臺ElasticSearch伺服器遭破壞勒索，付贖金才能取回資料，資安專家警告：下一個遭駭客鎖定的目標是Hadoop，已有少數災情出現

駭客集團開始以約0.6個比特幣銷售MongoDB與ElasticSearch勒索套件，包括勒索軟體原始碼、MongoDB資料庫與ElasticSearch的IP列表。目前更傳出Hadoop伺服器與CouchDB成為攻擊的新目標。

自研究人員揭露MongoDB的攻擊勒索行為後，目前已有超過一打的駭客跟進，估計已有超過2.7萬個資料庫內容遭移除，迫使MongoDB的商業公司MongoDB, Inc提供安全查核表，並教導用戶自救之道。

除了第一個對公開的MongoDB資料庫展開攻擊的駭客外，研究人員發現出現兩個模仿攻擊行為的駭客，使被存取的資料庫增加至1萬個以上，鎖定MongoDB的攻擊似乎有愈演愈烈的情形。