Фальшивое вымогательское ПО атакует уязвимые Redis-серверы

Исследователи Duo Labs установили ловушку с целью выяснить количество доступных online баз данных Redis, потенциально уязвимых к данным атакам. Как оказалось, более 18 тыс. БД находятся в открытом доступе без парольной защиты, причем на большинстве серверов используются устаревшие версии Redis. На 13 тыс. хостов были обнаружены свидетельства атаки (SSH-ключ под названием «crackit», оставленный злоумышленником после взлома уязвимого сервера). За месяц действия ловушки исследователи зафиксировали ряд атак, осуществленных с 15 уникальных IP-адресов.