晚節不保!暗網最大托管商被黑個“精光”
不知各位是否也像我們一樣,時刻關注暗網的蛛絲馬跡,記得在2017年的時候,也就是“匿名者”組織拿下了暗網托管商Freedom Hosting IT后,Daniel's Hosting終于成為暗網最大的托管商。然而,“寶座”還未坐穩的Daniel's Hosting,于本月被黑客黑了個精光。
事情經過大概是醬事兒的,11月15日(UTC)也就是本周四,有不明身份的黑客對Daniel's Hosting下了手,訪問其數據庫并刪除了所有賬號,就連服務器root賬號也一并被刪了,托管的6500多個網站也全部消失。
此外,在Daniel's Hosting發布的通知中也對本次事件做了更細致的描述:11月15日晚10:06(UTC),黑客使用正確的phpmyadmin和adminer密碼登錄服務器主機并刪除了所有賬戶,連“root”賬戶也不例外。之后在10:53(UTC)注入數據庫,第二天凌晨0:50左右開始刪除所有聊天記錄、鏈接列表和點擊計數器相關的數據庫。黑客曾在在14號早上5:33使用該賬戶訪問了數據庫,日志已經被復寫多次,所以利用了哪些漏洞或采取了什么手段目前未能確定。
事發后,Daniel's Hosting在GitHub上開源了部分代碼,以供大眾查看問題。目前,很難對發起本次攻擊的“始作俑者”進行定位,攻擊者有可能是網絡犯罪集團,可能是政府白帽黑客,可能是競爭對手,也可能是情報或執法機構。總之,一切皆有可能。
對此,由于一些不屬于托管服務的賬戶和文件沒有受到影響,因此,Daniel Winzen認為攻擊者只獲得了數據庫的管理權限,而沒有取得完整的系統訪問權限。