Angreifer nehmen Microsoft-SQL-Server mit Monero-Minern und Remote-Access-Malware ins Visier
FortiGuard Labs hat eine aktive Kampagne identifiziert, die auf im Internet erreichbare Microsoft-SQL-Server abzielt. Dabei wird Monero-Kryptowährungs-Mining-Software zusammen mit Remote-Access-Malware eingesetzt, die darauf ausgelegt ist, Daten zu stehlen und den Angreifern die vollständige Kontrolle über kompromittierte Rechner zu verschaffen.
Wie in einem Bericht vom 12. November ausführlich beschrieben, umfasst die Operation Gh0st RAT: ein weithin bekanntes Remote-Access-Tool, das in Kombination mit Monero-Mining-Payloads eingesetzt wird. Der Angriffsvektor nutzt öffentlich zugängliche SQL-Server-Instanzen, die kompromittiert werden, um die Schadsoftware ohne weitere Interaktion des Nutzers auszuführen.
Der doppelte Payload-Ansatz ist bemerkenswert: Die Mining-Software verschafft den Angreifern Einnahmen, während Gh0st RAT dauerhaften Zugriff, Datenexfiltration und kontinuierliche Kontrolle über das System ermöglicht. Organisationen, die internetfähige SQL-Server betreiben, wird empfohlen, ihre Maßnahmen zur Begrenzung der öffentlichen Erreichbarkeit und zur Zugriffskontrolle zu überprüfen.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
FortiGuard Labs hat eine aktive Kampagne identifiziert, die auf im Internet erreichbare Microsoft-SQL-Server abzielt. Dabei wird Monero-Kryptowährungs-Mining-Software zusammen mit Remote-Access-Malware eingesetzt, die darauf ausgelegt ist, Daten zu stehlen und den Angreifern die vollständige Kontrolle über kompromittierte Rechner zu verschaffen.
Wie in einem Bericht vom 12. November ausführlich beschrieben, umfasst die Operation Gh0st RAT: ein weithin bekanntes Remote-Access-Tool, das in Kombination mit Monero-Mining-Payloads eingesetzt wird. Der Angriffsvektor nutzt öffentlich zugängliche SQL-Server-Instanzen, die kompromittiert werden, um die Schadsoftware ohne weitere Interaktion des Nutzers auszuführen.
Der doppelte Payload-Ansatz ist bemerkenswert: Die Mining-Software verschafft den Angreifern Einnahmen, während Gh0st RAT dauerhaften Zugriff, Datenexfiltration und kontinuierliche Kontrolle über das System ermöglicht. Organisationen, die internetfähige SQL-Server betreiben, wird empfohlen, ihre Maßnahmen zur Begrenzung der öffentlichen Erreichbarkeit und zur Zugriffskontrolle zu überprüfen.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
