Восстановить удаленную базу данных из MongoDB

Question

Кто-то вошел в мою базу данных mongo и удалил мою базу данных, создав еще одну под названием «Предупреждение» с одним документом: «Ваша база данных загружена и создана резервная копия на наших защищенных серверах. Чтобы восстановить потерянные данные: отправьте 0.6 BTC в нашу BitCoin».».

Есть ли способ восстановить удаленную базу данных?

Я думаю, что это логическое удаление, поэтому я надеюсь, что существует какой-то журнал для восстановления этой базы данных.

Answer 1

К сожалению, вы стали жертвой все более популярных атак вымогателей MongoDb:

• https://www.bleepingcomputer.com/news/security/massive-wave-of-mongodb-ransom-attacks-makes-26-000-new-victims/

• https://www.zdnet.com/article/mongodb-ransacking-starts-again-hackers-ransom-26000-unsecured-instances/

• https://www.trustwave.com/Resources/SpiderLabs-Blog/Protecting-Yourself-from-MongoDB-Ransomware/

Без резервной копии вы не сможете вернуть свои данные.

Не отправляйте 0.6btc ни на один адрес. невероятно маловероятно злоумышленник также сделал резервную копию.

Андреас Нильссон, директор MongoDB по безопасности продуктов, написал в блоге сообщение о предотвращении таких атак .