针对MySQL数据库的勒索病毒预警

针对MySQL数据库的勒索病毒预警近期,深信服安全团队追踪到国内出现了针对MySQL数据库的勒索攻击行为,截至目前已监测到的攻击行为主要体现为对数据库进行篡改与窃取。在此,深信服安全团队提醒广近期,深信服安全团队追踪到国

近期,深信服安全团队追踪到国内出现了针对MySQL数据库的勒索攻击行为,截至目前已监测到的攻击行为主要体现为对数据库进行篡改与窃取。在此,深信服安全团队提醒广

近期,深信服安全团队追踪到国内出现了针对MySQL数据库的勒索攻击行为,截至目前已监测到的攻击行为主要体现为对数据库进行篡改与窃取。在此,深信服安全团队提醒广大用户注意防范(特别是数据库管理员),保护好核心数据资产,防止中招,目前在国内已有大型企业与普通用户中招案例。

此次勒索攻击行为,与以往相差较大,表现为不在操作系统层面加密任何文件,而是直接登录MySQL数据库,在数据库应用里面执行加密动作。加密行为主要有,遍历数据库所有的表,加密表每一条记录的所有字段,每张表会被追加_encrypt后缀,并且对应表会创建对应的勒索信息。例如,假设原始表名为xx_yy_zz,则加密后的表名为xx_yy_zz_encrypt,同时会新增对应勒索信息表xx_yy_zz_warning,_encrypt和_warning成对出现。

被加密后的表_encrypt为业务数据,而_warning是新增的,深信服安全团队选取其中一张新增勒索信息,打开发现如下信息:

可以看到,在新增表里面,黑客留下了message字段,为勒索信息;btc字段,为黑客比特币钱包地址;site字段,为黑客预留暗网信息网站,下图是暗网预留网页,显示这是一个提醒中招用户交赎金的页面。

在Linux服务器上进入MySQL应用,读取到勒索信息如下:

在数据库存储目录中,显示相关存储文件确实被加密:

加密过程

深信服安全专家排查发现,黑客在拿到MySQL账号密码之后,登录了MySQL数据库,执行了SQL语句,对表进行加密操作。黑客的攻击手法较为新颖,采用了MySQL自带的AES加密函数对数据库中的数据进行加密,加密步骤如下图所示(这里以原始表g***ra为例):

此次攻击行为相比其他MySQL攻击更近泛化,国内除了多家大型企业中招之外,近日也有普通用户搭建的MySQL数据库中招。这里再次提醒大家,不论业务规模多大,做好安全防范。

解决方案

1、在网络边界防火墙上全局关闭3306端口或3306端口只对特定IP开放;

2、开启MySQL登录审计日志,尽量关闭不用的高危端口;

3、建议MySQL数据库服务器前置堡垒机,保障安全,且审计和管控登录行为;

4、每台服务器设置唯一口令,且复杂度要求采用大小写字母、数字、特殊符号混合的组合结构,口令位数足够长(15位、两种组合以上);

5、截止目前,已感染用户以暴露在公网MySQL账号密码被窃取为主,提醒广大数据库管理员,切勿为了运维方便,牺牲数据安全。

补充说明:

已在Linux服务器上和Windows服务器上发现MySQL数据库被加密的案例,针对Windows用户,建议使用深信服免费查杀工具。深信服免费查杀工具链接如下:

64位系统下载链接:

http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z

32位系统下载链接:

http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z

内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/10358.html

(0)

相关推荐

  • 性价比高的卫生纸品牌,什么牌子卫生纸好用而且健康排行

    卫生纸是一种非常重要的日常用品。环保卫生纸可以让人在使用时更加放心。消费者重视卫生纸的选择。面对众多产品,如何选择一款靠谱的卫生纸?接下来,南方财富网边肖将为您带来以下介绍。 卫生...

    阅读 2022年7月1日
  • 三相五线制是什么意思,三相四线与五线优缺点

    三相五线制是什么意思,三相四线与五线优缺点 三相四线、三相五线是怎么一回事?估计有不少电气人员都是云里有雾的。其实三相四线是三相电源,每相电源引出一根线叫“相线”,俗称“火线”,A、B、C三相就是三根。三相电源的另外

    攻略 2021年10月18日
  • 认识楚俊-完整百度云《bd720p/mkv汉字》完整Mp4网盘

    遇见楚俊-完整百度云“bd720p/mkv汉字”完整Mp4网盘 103010-电视剧全集百度云【1080p高清电影中的汉字】百度网盘下载 新华网:为了以后做《与君初相识》 IP,做...

    2022年5月12日
  • 一汽丰田 皇冠陆放上市时间,皇冠陆放suv价格

    文章长度:0太短了,请勿浪费资源

    生活 2021年11月16日
  • 白直的意思(字义,诗词)

    词组白直的意思(字义,诗词)基本解释详细字义 白直拼音:bái zhí注音:ㄅㄞˊ ㄓˊ解释:1.两晋南北朝时在官当值无月薪的小吏。后泛指官府额外吏役。 2.干脆;爽直。古代诗词宋代.刘弇.三用前韵酬达夫 其二:

    阅读 2021年11月20日
  • 笑气是什么,笑气是什么气体

    笑气是什么,笑气是什么气体原标题:我市昌黎查处两起非法吸食“笑气”案……笑气到底是啥?2021年春节期间,昌黎县公安局紧抓禁毒不放松,近日连续查处两起非法买卖笑气并吸食案件。1月28日晚城关派出所民警在巡控至金泽雅园公寓

    趣活 2021年12月15日