Atacantes apuntan a servidores Microsoft SQL expuestos mediante programas de minería de Monero y malware de acceso remoto
FortiGuard Labs ha identificado una campaña activa dirigida a servidores Microsoft SQL expuestos a Internet, en la que se despliega software de minería de la criptomoneda Monero junto con malware de acceso remoto, diseñado para robar datos y otorgar a los atacantes un control total sobre los equipos comprometidos.
Según se detalla en un informe del 12 de noviembre, la operación emplea Gh0st RAT —una conocida herramienta de acceso remoto— en combinación con cargas útiles (payloads) destinadas a la minería de Monero. El vector de ataque aprovecha instancias de SQL Server expuestas y accesibles públicamente, las cuales son comprometidas para ejecutar el software malicioso sin necesidad de una interacción adicional por parte del usuario.
Este enfoque de doble carga útil resulta significativo: el software de minería genera ingresos para los atacantes, mientras que Gh0st RAT facilita el acceso persistente, la exfiltración de datos y el control continuo del sistema. Se recomienda a las organizaciones que mantengan servidores SQL expuestos a Internet que auditen su nivel de exposición y sus controles de acceso.
Fuente
Opera en Binance
FortiGuard Labs ha identificado una campaña activa dirigida a servidores Microsoft SQL expuestos a Internet, en la que se despliega software de minería de la criptomoneda Monero junto con malware de acceso remoto, diseñado para robar datos y otorgar a los atacantes un control total sobre los equipos comprometidos.
Según se detalla en un informe del 12 de noviembre, la operación emplea Gh0st RAT —una conocida herramienta de acceso remoto— en combinación con cargas útiles (payloads) destinadas a la minería de Monero. El vector de ataque aprovecha instancias de SQL Server expuestas y accesibles públicamente, las cuales son comprometidas para ejecutar el software malicioso sin necesidad de una interacción adicional por parte del usuario.
Este enfoque de doble carga útil resulta significativo: el software de minería genera ingresos para los atacantes, mientras que Gh0st RAT facilita el acceso persistente, la exfiltración de datos y el control continuo del sistema. Se recomienda a las organizaciones que mantengan servidores SQL expuestos a Internet que auditen su nivel de exposición y sus controles de acceso.
Fuente
Opera en Binance
