$MSFTB Microsoft SQL Server vuelve a estar en el punto de mira
Los hackers usan ataques de fuerza bruta contra contraseñas débiles para comprometer SQL Server expuestos a Internet. Tras habilitar xp_cmdshell, instalan un programa de minería de Monero y el troyano de acceso remoto Gh0st RAT.
La actividad comenzó a principios de octubre y se basa principalmente en contraseñas débiles y configuraciones incorrectas; no explota ninguna vulnerabilidad sofisticada. Una vez que un servidor de bases de datos cae en manos de los atacantes, estos minan criptomonedas y roban datos, por lo que el riesgo es considerable.
Los hackers usan ataques de fuerza bruta contra contraseñas débiles para comprometer SQL Server expuestos a Internet. Tras habilitar xp_cmdshell, instalan un programa de minería de Monero y el troyano de acceso remoto Gh0st RAT.
La actividad comenzó a principios de octubre y se basa principalmente en contraseñas débiles y configuraciones incorrectas; no explota ninguna vulnerabilidad sofisticada. Una vez que un servidor de bases de datos cae en manos de los atacantes, estos minan criptomonedas y roban datos, por lo que el riesgo es considerable.
