Attacke auf 4.000 Datenbanken

Eset_News
Anzeige

Beitrag teilen

„Meow“‑Angriffe löschen fast 4.000 ungesicherte Datenbanken. Die Angreifer und ihre Absichten sind bisher unbekannt, doch zeigen sie erneut die Risiken mangelnder Datensicherheit auf.

In den letzten Tagen wurden tausende ungesicherte Datenbanken automatisiert angegriffen und die gespeicherten Daten gelöscht. Die Attacken werden als „Meow“-Angriffe bezeichnet, da die Daten unter anderem mit der Zeichenfolge „Meow“ überschrieben werden. Darüber hinaus wird keine Erklärung für die Datenzerstörung hinterlassen.

Anzeige

Wie eine Suche in Shodan zeigt, haben sich die „Meow“-Angriffe in den letzten Tagen ausgeweitet. Mittlerweile wurden fast 4.000 Datenbanken gelöscht. Mehr als 97% der Angriffe gelten Elasticsearch- und MongoDB-Datenbanken, daneben wurden aber auch andere Systeme wie Cassandra, CouchDB, Redis, Hadoop, Jenkins und Apache ZooKeeper angegriffen. Nach Erkenntnissen eines Sicherheitsforschers auf Twitter, wurden die Angriffe über IP-Adressen von ProtonVPN durchgeführt. Proton versprach daraufhin: „Wir prüfen dies und werden jegliche Nutzung von ProtonVPN blockieren, die gegen unsere Allgemeinen Geschäftsbedingungen verstößt.“

Einer der ersten bekannt gewordenen Meow-Angriffe zielte auf die Elasticsearch-Datenbank eine VPN-Anbieters, der erst kürzlich in die Schlagzeilen geraten war. Über die ungesicherte Datenbank, die von Sicherheitsforscher Bob Diachenko entdeckt wurde, waren offensichtlich Daten von über 20 Millionen Benutzern von 7 VPN-Diensten zugänglich.

Anzeige

Mehr dazu bei ESET  WeLiveSecurity.com

 


Über ESET

ESET ist ein europäisches Unternehmen mit Hauptsitz in Bratislava (Slowakei). Seit 1987 entwickelt ESET preisgekrönte Sicherheits-Software, die bereits über 100 Millionen Benutzern hilft, sichere Technologien zu genießen. Das breite Portfolio an Sicherheitsprodukten deckt alle gängigen Plattformen ab und bietet Unternehmen und Verbrauchern weltweit die perfekte Balance zwischen Leistung und proaktivem Schutz. Das Unternehmen verfügt über ein globales Vertriebsnetz in über 180 Ländern und Niederlassungen in Jena, San Diego, Singapur und Buenos Aires. Für weitere Informationen besuchen Sie www.eset.de oder folgen uns auf LinkedIn, Facebook und Twitter.


 

Passende Artikel zum Thema

Okta will nach Lapsus$-Hack wieder Vertrauen herstellen

Todd McKinnon, Mitbegründer und CEO von Okta will Vertrauen nach Lapsus$-Hack wiederherstellen. Die Offenlegung der Datenschutzverletzung dauerte Monate und wurde ➡ Weiterlesen

Anonymous hackt russisches Staatsfernsehen und die Zentralbank

Laut der Plattform securityaffairs.co soll die Anonymous-Gruppe die russische Zentralbank und die russische staatliche Fernseh- und Rundfunkgesellschaft VGTRK gehackt haben. ➡ Weiterlesen

Anonymous-Hack erbeutet 820 GByte Daten bei russischer Zensurbehörde

Wie t3n berichtet, hat das Kollektiv Anonymous in einem weiteren Angriff auf Russland wieder einen Erfolg zu vermelden. Es hat ➡ Weiterlesen

Samsung gehackt: 190 Gigabyte Daten veröffentlicht

Der koreanische Elektronikhersteller Samsung musste einen Datenhack zugeben, bei dem 190 GByte an Daten zuerst gestohlen und nun veröffentlicht wurden. ➡ Weiterlesen

ViaSat: Deutsche Windräder als Kollateralschaden durch Hack wegen Ukraine-Krieg

Wie Spiegel.de aktuell berichtet, scheint der Hack auf das Satellitennetzwerk ViaSat ganz gezielt ausgeführt worden zu sein. Hintergrund ist wohl ➡ Weiterlesen

US-Regierung beschlagnahmt Bitcoins für 3,6 Milliarden Euro

Wie die US-Regierung berichtet, konnte sie gestohlene Bitcoins im Wert von 3,6 Milliarden Euro bzw. 4,5 Milliarden Dollar beschlagnahmen. Sie ➡ Weiterlesen

Box: Auch MFA per SMS konnte von Angreifern umgangen werden

Die Sicherheitsforscher von Varonis haben eine Möglichkeit entdeckt, die Multi-Faktor-Authentifizierung (MFA) per SMS für Box-Konten zu umgehen. Angreifer mit gestohlenen ➡ Weiterlesen

Datenleck in Clubhaus: 1,3 Millionen Benutzerdaten durchgesickert

Die App Clubhouse und ihr exklusiver Service steht zunehmend in der Kritik in Sachen Datensicherheit. Aktuell gibt es in einem ➡ Weiterlesen