Los atacantes apuntan a servidores SQL de Microsoft con mineros Monero y malware de acceso remoto
FortiGuard Labs ha identificado una campaña activa dirigida a los servidores Microsoft SQL que se encuentran en Internet, implementando el software de minería de criptomonedas Monero junto con malware de acceso remoto diseñado para robar datos y otorgar a los atacantes control total sobre las máquinas comprometidas.
Detallado en un nov. Según el informe 12, la operación involucra a Gh0st RAT: una herramienta de acceso remoto muy conocida que se utiliza en combinación con las cargas útiles del minado Monero. El vector de ataque se basa en instancias de SQL Server expuestas y accesibles al público, que están comprometidas para ejecutar el software malicioso sin requerir interacción adicional del usuario.
El enfoque de doble carga útil es notable: el software de minería genera ingresos para los atacantes, mientras que Gh0st RAT permite un acceso persistente, la filtración de datos y el control continuo del sistema. Se aconseja a las organizaciones que ejecutan implementaciones de SQL Server orientadas a Internet que auditen los controles de exposición y acceso.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
FortiGuard Labs ha identificado una campaña activa dirigida a los servidores Microsoft SQL que se encuentran en Internet, implementando el software de minería de criptomonedas Monero junto con malware de acceso remoto diseñado para robar datos y otorgar a los atacantes control total sobre las máquinas comprometidas.
Detallado en un nov. Según el informe 12, la operación involucra a Gh0st RAT: una herramienta de acceso remoto muy conocida que se utiliza en combinación con las cargas útiles del minado Monero. El vector de ataque se basa en instancias de SQL Server expuestas y accesibles al público, que están comprometidas para ejecutar el software malicioso sin requerir interacción adicional del usuario.
El enfoque de doble carga útil es notable: el software de minería genera ingresos para los atacantes, mientras que Gh0st RAT permite un acceso persistente, la filtración de datos y el control continuo del sistema. Se aconseja a las organizaciones que ejecutan implementaciones de SQL Server orientadas a Internet que auditen los controles de exposición y acceso.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
