泄露的MongoDB数据库曝光了克里姆林宫的大量后门账号

栏目: 数据库 · 发布时间: 5年前

内容简介：换言之，任何留意到该帐户的黑客，都可以利用它来访问在俄罗斯运营的数千家企业的敏感信息。Victor Gevers 在接受 ZDNet 采访时称：我先是在俄罗斯乐透

近日，一位荷兰安全研究人员意外发现了克里姆林宫的后门账户，指其可被政府用来访问在俄罗斯经营的本土和外国企业的服务器。据悉，安全研究人员在数千个 MongoDB 数据库中，发现了这些后门账户（Admin@kremlin.ru）。该数据库被散落到了互联网上，且无需密码就能够访问。

换言之，任何留意到该帐户的黑客，都可以利用它来访问在俄罗斯运营的数千家企业的敏感信息。Victor Gevers 在接受 ZDNet 采访时称：

我先是在俄罗斯乐透网站的用户列表中看到了这些凭证，然后进行了深入的挖掘，了解其需要远程访问处理金融交易的系统。

泄露的MongoDB数据库曝光了克里姆林宫的大量后门账号

最初发现后，Victor Gevers 又在另外 2000 多个 MongoDB 数据库中找到了相同的 admin@kremlin.ru 帐户。

这些数据库已经在网上流散开来，可知其涉足在俄运营的本土和外国企业，包括当地银行、金融机构、大型电信企业、甚至迪士尼的数据库。

更令人震惊的是，Gevers 甚至在乌克兰内政部泄漏的 MongoDB 数据库中发现了这个帐户，爆料称该国总检察长办公室正在对腐败政客进行详细的 ERDR 调查。

[编译自： ZDNet ]

以上所述就是小编给大家介绍的《泄露的MongoDB数据库曝光了克里姆林宫的大量后门账号》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对码农网的支持！

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

Making Things See

Greg Borenstein / Make / 2012-2-3 / USD 39.99

Welcome to the Vision Revolution. With Microsoft's Kinect leading the way, you can now use 3D computer vision technology to build digital 3D models of people and objects that you can manipulate with g......一起来看看《Making Things See》这本书的介绍吧!

码农工具