$MSFTB Microsoft SQL Server est de nouveau dans le viseur
Des pirates exploitent par force brute des mots de passe faibles pour compromettre des serveurs SQL Server exposés sur Internet. Après avoir activé xp_cmdshell, ils installent un mineur de Monero et le cheval de Troie d’accès à distance Gh0st RAT.
Cette activité a débuté début octobre. Elle repose principalement sur des mots de passe faibles et des erreurs de configuration, et non sur une vulnérabilité sophistiquée. Une fois le serveur de base de données compromis, les pirates peuvent miner des cryptomonnaies et dérober des données : le risque est loin d’être négligeable.
Des pirates exploitent par force brute des mots de passe faibles pour compromettre des serveurs SQL Server exposés sur Internet. Après avoir activé xp_cmdshell, ils installent un mineur de Monero et le cheval de Troie d’accès à distance Gh0st RAT.
Cette activité a débuté début octobre. Elle repose principalement sur des mots de passe faibles et des erreurs de configuration, et non sur une vulnérabilité sophistiquée. Une fois le serveur de base de données compromis, les pirates peuvent miner des cryptomonnaies et dérober des données : le risque est loin d’être négligeable.
