【每日安全资讯】泄露的MongoDB曝光了克里姆林宫的大量后门账号

3AAA

近日，一位荷兰安全研究人员意外发现了克里姆林宫的后门账户，指其可被政府用来访问在俄罗斯经营的本土和外国企业的服务器。据悉，安全研究人员在数千个 MongoDB 数据库中，发现了这些后门账户（Admin@kremlin.ru）。该数据库被散落到了互联网上，且无需密码就能够访问。








换言之，任何留意到该帐户的黑客，都可以利用它来访问在俄罗斯运营的数千家企业的敏感信息。Victor Gevers 在接受 ZDNet 采访时称：

我先是在俄罗斯乐透网站的用户列表中看到了这些凭证，然后进行了深入的挖掘，了解其需要远程访问处理金融交易的系统。








最初发现后，Victor Gevers 又在另外 2000 多个 MongoDB 数据库中找到了相同的 admin@kremlin.ru 帐户。

这些数据库已经在网上流散开来，可知其涉足在俄运营的本土和外国企业，包括当地银行、金融机构、大型电信企业、甚至迪士尼的数据库。

更令人震惊的是，Gevers 甚至在乌克兰内政部泄漏的 MongoDB 数据库中发现了这个帐户，爆料称该国总检察长办公室正在对腐败政客进行详细的 ERDR 调查。

* 来源：cnBeta.COM
更多资讯
? 臭名昭著的肉鸡市场xDedic被FBI等机构联合查抄
http://t.cn/EczrTcA
? 为什么 CAPTCHA 变得越来越难
http://t.cn/EczrRIT
? 利用“SIM卡交换”盗取500万美元资产的黑客 将被判处10年刑期
http://t.cn/Eczr33r
? 基因检测公司向FBI开放数据库 公民隐私再一次向公共安全妥协
http://t.cn/Eczrdpe
（信息来源于网络，安华金和搜集整理）

411466212

转发了