مهاجمون يستهدفون خوادم Microsoft SQL المكشوفة باستخدام برامج تعدين Monero وبرمجيات خبيثة للوصول عن بُعد
رصدت FortiGuard Labs حملة نشطة تستهدف خوادم Microsoft SQL المكشوفة على الإنترنت، وتنشر برامج لتعدين عملة Monero المشفرة إلى جانب برمجيات خبيثة للوصول عن بُعد، مصممة لسرقة البيانات ومنح المهاجمين سيطرة كاملة على الأجهزة المخترقة.
وفقًا لما ورد في تقرير نُشر في 12 نوفمبر، تستخدم العملية Gh0st RAT — وهي أداة معروفة للوصول عن بُعد — إلى جانب حمولات مخصصة لتعدين Monero. ويستغل أسلوب الهجوم مثيلات SQL Server المكشوفة والمتاحة للعامة، ويخترقها لتشغيل البرامج الضارة من دون الحاجة إلى أي تفاعل إضافي من المستخدم.
ويكتسب هذا النهج القائم على حمولتين أهمية خاصة: إذ تدرّ برامج التعدين إيرادات للمهاجمين، بينما تتيح Gh0st RAT الوصول المستمر واستخراج البيانات والتحكم المتواصل في النظام. وتوصى المؤسسات التي تُبقي خوادم SQL مكشوفة على الإنترنت بتدقيق مدى تعرضها للإنترنت وضوابط الوصول لديها.
المصدر
يعمل على Binance
رصدت FortiGuard Labs حملة نشطة تستهدف خوادم Microsoft SQL المكشوفة على الإنترنت، وتنشر برامج لتعدين عملة Monero المشفرة إلى جانب برمجيات خبيثة للوصول عن بُعد، مصممة لسرقة البيانات ومنح المهاجمين سيطرة كاملة على الأجهزة المخترقة.
وفقًا لما ورد في تقرير نُشر في 12 نوفمبر، تستخدم العملية Gh0st RAT — وهي أداة معروفة للوصول عن بُعد — إلى جانب حمولات مخصصة لتعدين Monero. ويستغل أسلوب الهجوم مثيلات SQL Server المكشوفة والمتاحة للعامة، ويخترقها لتشغيل البرامج الضارة من دون الحاجة إلى أي تفاعل إضافي من المستخدم.
ويكتسب هذا النهج القائم على حمولتين أهمية خاصة: إذ تدرّ برامج التعدين إيرادات للمهاجمين، بينما تتيح Gh0st RAT الوصول المستمر واستخراج البيانات والتحكم المتواصل في النظام. وتوصى المؤسسات التي تُبقي خوادم SQL مكشوفة على الإنترنت بتدقيق مدى تعرضها للإنترنت وضوابط الوصول لديها.
المصدر
يعمل على Binance
