译者
核子可乐
编辑
木环
MongoDB事件之后，再起波澜经过在MongoDB各服务器间长达数日的肆虐，一群恶意分子又开始将其劫持矛头指向Elasticsarch服务器，并要求受害者支付类似的赎金。
第一波针对Elasticsarch服务器所有者的打击发生于1月12日，其中部分受害者通过Elasticsarch论坛反映了相关情况。
与此前曾经出现的MongDB劫持活动类似，如今新一波指向Elasticsarch集群的恶意入侵再次袭来。目前全球各地的Elasticsarch集群正受到大范围劫持，其中仅留下一条与赎金要求相关的索引定义，具体如下所示：
根据已经报告的勒索说明，攻击活动似乎全部源自同一黑客组织，名为P1l4tos。留言中写明：
如果希望恢复你的数据库，向以下钱包中发送0.2比特币：1DAsGY4Kt1a4LCTPMH5vm5PqX32Zmot4r！在比特币发送完成后，向p1l4t0s
sigaint.org邮箱发送你的服务器IP。截至撰稿之时，以上列出的比特币地址仅收到一笔赎金款项。
Elasticsarch劫持事件更多细节 （一）已有超过台服务器遭受劫持