Angreifer nehmen exponierte Microsoft-SQL-Server mit Monero-Mining-Programmen und Fernzugriffs-Malware ins Visier
FortiGuard Labs hat eine aktive Kampagne identifiziert, die auf über das Internet exponierte Microsoft-SQL-Server abzielt. Dabei wird Monero-Mining-Software zusammen mit Fernzugriffs-Malware eingesetzt, die Daten stehlen und Angreifern die vollständige Kontrolle über kompromittierte Geräte ermöglichen soll.
Wie in einem Bericht vom 12. November beschrieben, setzt die Operation Gh0st RAT – ein bekanntes Fernzugriffswerkzeug – in Kombination mit Payloads für das Monero-Mining ein. Der Angriffsvektor nutzt öffentlich zugängliche SQL-Server-Instanzen aus, die kompromittiert werden, um die Schadsoftware ohne weitere Interaktion der Nutzer auszuführen.
Dieser Ansatz mit zwei Payloads ist bemerkenswert: Die Mining-Software generiert Einnahmen für die Angreifer, während Gh0st RAT dauerhaften Zugriff, Datenexfiltration und fortlaufende Kontrolle über das System ermöglicht. Organisationen, deren SQL-Server über das Internet exponiert sind, wird empfohlen, ihre Angriffsfläche und Zugriffskontrollen zu überprüfen.
Quelle
Auf Binance tätig
FortiGuard Labs hat eine aktive Kampagne identifiziert, die auf über das Internet exponierte Microsoft-SQL-Server abzielt. Dabei wird Monero-Mining-Software zusammen mit Fernzugriffs-Malware eingesetzt, die Daten stehlen und Angreifern die vollständige Kontrolle über kompromittierte Geräte ermöglichen soll.
Wie in einem Bericht vom 12. November beschrieben, setzt die Operation Gh0st RAT – ein bekanntes Fernzugriffswerkzeug – in Kombination mit Payloads für das Monero-Mining ein. Der Angriffsvektor nutzt öffentlich zugängliche SQL-Server-Instanzen aus, die kompromittiert werden, um die Schadsoftware ohne weitere Interaktion der Nutzer auszuführen.
Dieser Ansatz mit zwei Payloads ist bemerkenswert: Die Mining-Software generiert Einnahmen für die Angreifer, während Gh0st RAT dauerhaften Zugriff, Datenexfiltration und fortlaufende Kontrolle über das System ermöglicht. Organisationen, deren SQL-Server über das Internet exponiert sind, wird empfohlen, ihre Angriffsfläche und Zugriffskontrollen zu überprüfen.
Quelle
Auf Binance tätig
