Хакеры сбросили индексы 1200 баз данных Elasticsearch и требуют выкуп

Хакеры сбросили индексы 1200 баз данных Elasticsearch и требуют выкуп

Хакеры сбросили индексы 1200 баз данных Elasticsearch и требуют выкуп

Эксперты Secureworks (входит в состав Dell Technologies) выявили масштабную вымогательскую кампанию. Злоумышленники получают доступ к плохо защищенным серверам Elasticsearch и заменяют данные в каталоге запиской с требованием выкупа.

Наблюдатели насчитали более 1200 баз данных, уже взятых в заложники, и свыше 450 уникальных предложений заплатить выкуп — суммарно $280 тыс. в биткоинах. Выбранный хакерами способ вымогательства пока не принес успеха: оба используемых Bitcoin-кошелька пока пусты.

Исследователи выявили также четыре email-адреса, предоставляемых жертвам в качестве контактных данных. Текст записки с требованием выкупа (read_me_to_recover_database) во всех случаях сохраняется в поле message индекса, а контактные адреса — в поле email.

 

Не исключено, что злоумышленники используют какой-то скрипт для автоматизации взлома и порчи каталогов. Вывод данных в этом случае эксперты считают маловероятным: хранение бэкапа для тысячи с лишним баз Elasticsearch было бы слишком затратным, поэтому надежда на возврат потерь через выкуп ничтожна.

Количество жертв вымогательства определить не удалось, так как почти все атакованные базы данных хостятся в сетях облачных провайдеров.

Исследователи не преминули отметить, что текущая киберкампания еще раз показала, насколько рискуют те, кто подключает серверы базы данных к интернету, не уделяя внимания настройкам и защите. К сожалению, такие ошибки, грозящие утечками, нередки, и хакеры охотно пользуются этим, проводя массовые атаки на MongoDB, Elasticsearch, Hadoop, в том числе с целью вымогательства.

«Контур» соберёт экспертов по ИИ, антифроду и корпоративной безопасности

«Контур» открыл регистрацию на ежегодную онлайн-конференцию «Совершенно безопасно», которая состоится 22 сентября 2026 года. В этом году мероприятие пройдёт под темой «Искусство управления рисками» — участникам обещают разговор не только о хакерах, но и о сотрудниках, подрядчиках, мошенниках, регуляторах и вездесущем ИИ.

Эксперты обсудят новый ландшафт угроз, трансформацию функций безопасности, инсайдерские риски, антифрод и автоматизацию задач информационной безопасности.

Отдельно корпоративную защиту рассмотрят глазами атакующего и попробуют выяснить, где заканчивается формальное соответствие требованиям и начинается реальная безопасность.

Одним из центральных событий станет дискуссия «Искусственный интеллект: инструмент защиты или скрытая угроза». Спикеры разберут, какие задачи уже можно доверить ИИ, какие риски он приносит вместе с автоматизацией и как меняет работу специалистов по безопасности.

Ещё один заметный формат — экспертный батл «Человек vs система». Его участники поспорят, способны ли технологии компенсировать ошибки сотрудников или человек всё ещё остаётся одновременно главным защитником и главной дырой в корпоративном периметре.

Среди заявленных спикеров — Никита Лисенков из Международной ассоциации корпоративной безопасности ICSA, руководитель по корпоративной безопасности «Брусники» Сергей Сергеев, бизнес-партнёр по инновационному развитию «Гарды» Лука Сафонов, а также эксперты Контур.Эгиды и Staffcop.

Конференция пройдёт онлайн с 10:00 до 16:30 мск. Участие бесплатное, но потребуется предварительная регистрация. Стратегическим информационным партнёром выступает AM Live.

RSS: Новости на портале Anti-Malware.ru