记一次公司数据库被黑事件

2017 年 2 月 4 日
 billyu

时间：

2017.2.4 上午 开工第一天

经过：

A. 9 点钟，公司几个小伙伴都准时来了（除了产品经理），吃早餐、喝水，此时一切正常。

B. 9 点一刻，老板出场，每人问候一遍，查看项目进度，发现 app 无数据，我试图登录远程服务器，无果，等待产品经理开服务器

C. 9 点半到 10 点，与老板私聊转正。

D.10 点钟，产品经理出场，发现远程服务器被别人关闭，手动打开后， ssh 登录出现以下界面Imgur，打开目标链接：Imgur， mysql 数据库被初始化。

大写的一脸懵逼

12986 次点击
所在节点    数据库
107 条回复
spike774
2017 年 2 月 5 日
年里头我妈的电脑也中了类似的病毒，文件被加密并且付了勒索信，内容基本都一致。病毒名是 CryptXXX 3.0 ransomware.
被恶意加密的文件基本无解，卡巴斯基之前出过一款恢复软件，原理上是比对未被加密的相同文件，暂时在 windows 平台有用，但是也没办法保证恢复。
相关链接：
https://malwaretips.com/blogs/remove-cryptxxx-3-0-ransomware-crypz-files-encrypted/
https://www.pcrisk.com/removal-guides/9963-cryptxxx-ransomware
https://support.kaspersky.com/viruses/disinfection/8547#block1
SingeeKing
2017 年 2 月 5 日
@chinafeng 评论里面发图只有几个固定的图床才会显示
raptor
2017 年 2 月 5 日
赶紧用 ZFS ，定时快照，只要 ROOT 不丢，再怎么加密删库损失都不会太大
harker
2017 年 2 月 5 日
产品经理管数据库会不会很水，赶快找备份吧
konakona
2017 年 2 月 5 日
@murmur 应该竭力禁止再发生第二次。不是说每时每刻都要交钱给那些找到你服务区漏洞的人，不要曲解了我的意思。做事有很多种方法，目前已经是楼主最糟糕的情况了，有一条路可以选，而且希望很大，那先想办法把问题解决了比讲什么都重要，对不对？（交钱拿回数据库，态度友好弄明白问题所在，避免下一次。其实我也遇到过我一些客户有好心的白客提供问题所在，加强他们的安全意识。）
oojiayu
2017 年 2 月 5 日
@gamesbain 看这个比特币账户，貌似没有人付过钱。 1 分钱都没有收到过……
run2
2017 年 2 月 5 日
@oojiayu #86 这个不用看，他们多半都会新开 wallet ，而且收到后马上转移，那个 wallet 再也不会用了
lightening
2017 年 2 月 5 日
@discrete 　不，问题是 log 里完全没有读的操作。都是看都不看上来就 DROP 。每个 attacker 都是这样。其实他们备份数据成本挺高的，还不如直接 drop 掉。
lightening
2017 年 2 月 5 日
@sobigfish 我 Twitter 上看到别人贴出来的账户，收了 7 个 BTC 了。
huangchendz
2017 年 2 月 5 日
我靠，暗网上的免费邮箱，还不是自己搭的
discrete
2017 年 2 月 6 日
@lightening 那这就很尴尬了
QKgf555H87Fp0cth
2017 年 2 月 6 日
期待直播
lightening
2017 年 2 月 6 日
@discrete 对啊，所以我叫楼主看看 log ，对方是不是真的有读过数据。
msg7086
2017 年 2 月 6 日
@konakona 如果楼主交了钱以后拿不到数据，层主你准备怎么补偿？
jianghu521
2017 年 2 月 6 日
进展如何？
yanzixuan
2017 年 2 月 6 日
@oojiayu mongodb 大规模被搞的时候，有人就说过，你给了钱也不一定给能恢复数据啊。
billyu
2017 年 2 月 6 日
谢谢大家的关心，统一回复下，没有付比特币，之前备份的恢复了一些数据，目前还在赶工，可累屎我啦
silov
2017 年 2 月 6 日
看下你们的 redis 是不是外网开放的。。。。
billyu
2017 年 2 月 6 日
@silov 是的 现在把端口关了
konakona
2017 年 2 月 6 日
@msg7086 我也是醉了。明摆着是赌博道理，为什么总有人跑出来站着说话不腰疼，如果楼主公司有那个水平能通过技术渠道拿回数据库，早就去弄了。支持 BTC 只是一个办法。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/338057

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX