يستهدف المهاجمون خوادم Microsoft SQL ببرامج تعدين Monero وبرامج ضارة للوصول عن بُعد
رصدت FortiGuard Labs حملة نشطة تستهدف خوادم Microsoft SQL المتصلة بالإنترنت، وتنشر برنامج تعدين العملات المشفرة Monero إلى جانب برامج ضارة للوصول عن بُعد، صُممت لسرقة البيانات ومنح المهاجمين سيطرة كاملة على الأجهزة المخترقة.
وفقًا لتقرير صدر في 12 نوفمبر، تتضمن العملية Gh0st RAT، وهي أداة معروفة للوصول عن بُعد تُستخدم بالاقتران مع حمولات تعدين Monero. ويعتمد مسار الهجوم على مثيلات SQL Server المكشوفة والمتاحة للعامة، والتي تُخترق لتشغيل البرامج الضارة من دون الحاجة إلى أي تفاعل إضافي من المستخدم.
ويُعد نهج الحمولة المزدوجة جديرًا بالملاحظة: إذ يدرّ برنامج التعدين إيرادات للمهاجمين، بينما تتيح Gh0st RAT الوصول المستمر وتسريب البيانات والتحكم المتواصل في النظام. وتُنصح المؤسسات التي تشغّل عمليات نشر SQL Server موجهة إلى الإنترنت بمراجعة ضوابط التعرض والوصول لديها.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
رصدت FortiGuard Labs حملة نشطة تستهدف خوادم Microsoft SQL المتصلة بالإنترنت، وتنشر برنامج تعدين العملات المشفرة Monero إلى جانب برامج ضارة للوصول عن بُعد، صُممت لسرقة البيانات ومنح المهاجمين سيطرة كاملة على الأجهزة المخترقة.
وفقًا لتقرير صدر في 12 نوفمبر، تتضمن العملية Gh0st RAT، وهي أداة معروفة للوصول عن بُعد تُستخدم بالاقتران مع حمولات تعدين Monero. ويعتمد مسار الهجوم على مثيلات SQL Server المكشوفة والمتاحة للعامة، والتي تُخترق لتشغيل البرامج الضارة من دون الحاجة إلى أي تفاعل إضافي من المستخدم.
ويُعد نهج الحمولة المزدوجة جديرًا بالملاحظة: إذ يدرّ برنامج التعدين إيرادات للمهاجمين، بينما تتيح Gh0st RAT الوصول المستمر وتسريب البيانات والتحكم المتواصل في النظام. وتُنصح المؤسسات التي تشغّل عمليات نشر SQL Server موجهة إلى الإنترنت بمراجعة ضوابط التعرض والوصول لديها.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
