泄露的MongoDB数据库曝光了克里姆林宫的大量后门账号

栏目: 数据库 · 发布时间: 7年前

内容简介：换言之，任何留意到该帐户的黑客，都可以利用它来访问在俄罗斯运营的数千家企业的敏感信息。Victor Gevers 在接受 ZDNet 采访时称：我先是在俄罗斯乐透

近日，一位荷兰安全研究人员意外发现了克里姆林宫的后门账户，指其可被政府用来访问在俄罗斯经营的本土和外国企业的服务器。据悉，安全研究人员在数千个 MongoDB 数据库中，发现了这些后门账户（Admin@kremlin.ru）。该数据库被散落到了互联网上，且无需密码就能够访问。

换言之，任何留意到该帐户的黑客，都可以利用它来访问在俄罗斯运营的数千家企业的敏感信息。Victor Gevers 在接受 ZDNet 采访时称：

我先是在俄罗斯乐透网站的用户列表中看到了这些凭证，然后进行了深入的挖掘，了解其需要远程访问处理金融交易的系统。

泄露的MongoDB数据库曝光了克里姆林宫的大量后门账号

最初发现后，Victor Gevers 又在另外 2000 多个 MongoDB 数据库中找到了相同的 admin@kremlin.ru 帐户。

这些数据库已经在网上流散开来，可知其涉足在俄运营的本土和外国企业，包括当地银行、金融机构、大型电信企业、甚至迪士尼的数据库。

更令人震惊的是，Gevers 甚至在乌克兰内政部泄漏的 MongoDB 数据库中发现了这个帐户，爆料称该国总检察长办公室正在对腐败政客进行详细的 ERDR 调查。

[编译自： ZDNet ]

以上所述就是小编给大家介绍的《泄露的MongoDB数据库曝光了克里姆林宫的大量后门账号》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对码农网的支持！

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

社交电商

[美] Stephan Spencer(斯蒂芬.斯宾塞)、[美] Jimmy Harding(吉米.哈丁)、[美] Jennifer Sheahan(詹尼弗.希汉) / 谭磊 / 电子工业出版社 / 2015-3 / 69.00元

你想要在互联网上赚钱吗？想要做好电子商务吗？那么你一定不能忽视社交媒体的力量。不管你想要营销的是实物商品、电子类产品还是本地的服务，这本书会教你怎么做。《社交电商》全面介绍形形色色的社交媒体以及如何利用这些社交媒体来为你的企业做好服务。如果你经营得不好，在社交媒体上散发出的只是噪声而不是真正的信息。而如果做得好，社交媒体会成为你最有效的营销工具，帮助你赢得老客户的拥戴，获得新的客户。 ......一起来看看《社交电商》这本书的介绍吧!

码农工具