<p><strong>目前，暗网上有超过85000个MySQL数据库正在出售，每个数据库的价格仅为550美元。</strong></p> <p>黑客一直在窃取MySQL数据库，下载表格，删除原始文档，并留下赎金记录，告诉服务器所有者与其联系以取回他们的数据。</p> <p>最开始，赎金记录是要求受害者通过电子邮件与攻击者联系，但随着操作量的增加，攻击者还借助一个门户网站把数据库赎金流程自动化，该门户网站托管在&nbsp;<a href="https://web.archive.org/web/20200428190936/http://sqldb.to/">sqldb.to</a>和&nbsp;<a href="http://dbrestore.to/">dbrestore.to上</a>，并然后使用暗网洋葱网络。</p> <p><img alt="1607654124_5fd2daec985d0554d1ded.png!small" data-pswp-uid="1" large="https://image.3001.net/images/20201211/1607654124_5fd2daec985d0554d1ded.png" preview="0" src="https://image.3001.net/images/20201211/1607654124_5fd2daec985d0554d1ded.png!small" /></p> <p>受害者访问站点，输入在攻击者在赎金记录里留下的ID号码，就会看到显示出售其数据的页面。<img alt="1607654129_5fd2daf17310c5202dfe3.png!small" data-pswp-uid="2" large="https://image.3001.net/images/20201211/1607654129_5fd2daf17310c5202dfe3.png" preview="1" src="https://image.3001.net/images/20201211/1607654129_5fd2daf17310c5202dfe3.png!small" /></p> <p><img alt="1607654134_5fd2daf6b8c65c24953f6.png!small" data-pswp-uid="3" large="https://image.3001.net/images/20201211/1607654134_5fd2daf6b8c65c24953f6.png" preview="2" src="https://image.3001.net/images/20201211/1607654134_5fd2daf6b8c65c24953f6.png!small" /></p> <p>如果受害者在九天内没有付款，他们的数据就会被放在该站点的另一页面进行拍卖。</p> <p><img alt="1607654191_5fd2db2f56860b5aafdbd.png!small" data-pswp-uid="4" large="https://image.3001.net/images/20201211/1607654191_5fd2db2f56860b5aafdbd.png" preview="3" src="https://image.3001.net/images/20201211/1607654191_5fd2db2f56860b5aafdbd.png!small" /></p> <p><img alt="1607654195_5fd2db33834c1d9b24d7a.png!small" data-pswp-uid="5" large="https://image.3001.net/images/20201211/1607654195_5fd2db33834c1d9b24d7a.png" preview="4" src="https://image.3001.net/images/20201211/1607654195_5fd2db33834c1d9b24d7a.png!small" /></p> <p>其中，恢复或购买被盗数据库的交易必须以比特币支付。随着BTC / USD汇率的波动，全年的实际价格有所不同，但一般情况下<strong>，每个站点的价格通常始终保持在500美元左右</strong>。</p> <p>整个数据库入侵和赎金/拍卖网页都是自动化的，这也意味着攻击者不会分析窃取的数据库中是否可能包含更高浓度的个人或财务信息的数据。（对于受害企业来说，算是不幸中的一个好消息）。</p> <blockquote> <p>2020年，勒索攻击事件不断堆积，也可以看到受害者们在Reddit、MySQL论坛、技术支持论坛、Medium帖子和私人博客上放出数据中的赎金记录。</p> <p>用于交付赎金的比特币地址也在BitcoinAbuse.com上不断增加。从2017年冬天以来，对于MySQL服务器、MongoDB、Elasticsearch、Hadoop、Cassandra和CouchDB服务器的攻击一直在持续进行&hellip;&hellip;</p> </blockquote>