Hacker wist meer dan 15.000 Elasticsearch-servers

3 april 2020

Sinds 24 maart voert een hacker een zeer succesvolle campagne, vermoedelijk om beveiligingsbedrijf Night Lion Securty een hak te zetten. 

De Britse beveiligingsspecialist John Wethington en ZDNet zijn samen bezig deze zaak te ontrafelen. Het aantal Elasticseach-databases dat inmiddels is gehackt is enorm. Het gaat om bijna de helft van alle Elasticsearch-servers die in scans van BinaryEdge naar boven komen.

Elastic is het van oorsprong Nederlandse-Israelisch bedrijf dat met zijn Elasticsearch-technologie heeft gespecialiseerd in het doorzoeken van allerlei typen data. De technologie wordt veel gebruikt door organisaties als interne zoekmachine in documentatie, maar bijvoorbeeld ook voor het traceren van onregelmatigheden in logbestanden.

De hacker zoekt naar Elasticsearchserver waar hij zonder wachtwoord vanaf het internet toegang toe kan krijgen. Vervolgens probeert hij alle data te wissen die op de server aanwezig is en creëert een nieuwe lege index genaamd nightlionsecurity.com.

De eigenaar van Night Lion Security, Vinny Troia, zei op 25 maart op Twitter te vermoeden wie er achter de actie zit.
 

”the "NightLion" worm has apparently nulled over 300 elasticsearch servers so far, leaving mine/@nightlionsec info as a greeting card. Someone is apparently upset enough with me to have created a worm in my honor. The seems to use a PHP-Unit CVE from 2017. More soon.”
— Vinny Troia (@vinnytroia) March 25, 2020 

”So far, 157 elasticsearch servers have been wiped and replaced with https://t.co/3MakdjbjFz. This can only be retaliation for my book. I guess #TheDarkOverlord is getting restless while he sits around waiting for the RCMP to arrest him. https://t.co/RXYHrrdSXn”
— Vinny Troia (@vinnytroia) March 25, 2020 

”I am currently working with law enforcement and several large ISPs on this. More details soon. https://t.co/SsZvl1WKU1”
— Vinny Troia (@vinnytroia) March 26, 2020

 

Databreaches.net heeft echter contact gezocht met de leider van thedarkoverlord en die zegt van niets te weten en raadt Troia aan zich te wenden tot de politie.

Elastic zegt tegen ZDNet dat het security team zich in deze zaak verdiept.

meer informatie