Banco de dados na web permite acesso a quase nove mil servidores

A empresa de segurança Finjan descobriu um servidor em Hong Kong que hospeda um banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → contendo mais de 8,7 mil credenciais para acesso a outros servidores FTP. As informações se referem a servidores de pequenas empresas, organizações como governos, empresas financeiras, empresas de tecnologia e, por incrível que pareça, firmas de segurança.

Segundo o relatório “Malicious Page of the Month”, a maioria das credenciais roubadas é de servidores localizados principalmente nos Estados Unidos e Rússia, seguidos por servidores da Austrália e de países da Ásia/Pacífico. De acordo com o site Heise Security, é provável que o banco de dados seja beneficiado pelo toolkit russo Neosploit 2, que facilita a vida dos cibercriminosos automatizando algumas tarefas.

Através da ferramenta FTP-Toolz, contida no Neosploit, é possível importar e exportar listas de credenciais a bancos de dados, como o descoberto pela Finjan, e inserir iframes maliciosos em servidores. Informações do site SC Magazine dão conta de que o banco de dados era operado por russos, porém administrado a partir de Amsterdã, na Holanda, e utilizado por hackers para inserir códigos maliciosos em sites legítimos. Cada credencial era comercializada por um preço, determinado pelo posicionamento da página no mecanismo de buscas Google. O assunto já foi encaminhado para o FBI, mas o órgão não informou se já está trabalhando no caso.