Des attaquants ciblent des serveurs Microsoft SQL avec des mineurs Monero et des logiciels malveillants d’accès à distance
FortiGuard Labs a identifié une campagne active visant des serveurs Microsoft SQL accessibles sur Internet. Elle déploie un logiciel de minage de cryptomonnaie Monero ainsi qu’un logiciel malveillant d’accès à distance conçu pour voler des données et donner aux attaquants un contrôle total sur les machines compromises.
Décrite dans un rapport du 12 novembre, l’opération implique Gh0st RAT, un outil d’accès à distance bien connu utilisé en combinaison avec des charges utiles de minage de Monero. Le vecteur d’attaque repose sur des instances de SQL Server exposées et accessibles au public, qui sont compromises afin d’exécuter le logiciel malveillant sans nécessiter d’intervention supplémentaire de l’utilisateur.
Cette double charge utile est notable : le logiciel de minage génère des revenus pour les attaquants, tandis que Gh0st RAT permet un accès persistant, l’exfiltration de données et le contrôle continu du système. Il est conseillé aux organisations qui exploitent des déploiements de SQL Server accessibles depuis Internet d’auditer leurs contrôles d’exposition et d’accès.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
FortiGuard Labs a identifié une campagne active visant des serveurs Microsoft SQL accessibles sur Internet. Elle déploie un logiciel de minage de cryptomonnaie Monero ainsi qu’un logiciel malveillant d’accès à distance conçu pour voler des données et donner aux attaquants un contrôle total sur les machines compromises.
Décrite dans un rapport du 12 novembre, l’opération implique Gh0st RAT, un outil d’accès à distance bien connu utilisé en combinaison avec des charges utiles de minage de Monero. Le vecteur d’attaque repose sur des instances de SQL Server exposées et accessibles au public, qui sont compromises afin d’exécuter le logiciel malveillant sans nécessiter d’intervention supplémentaire de l’utilisateur.
Cette double charge utile est notable : le logiciel de minage génère des revenus pour les attaquants, tandis que Gh0st RAT permet un accès persistant, l’exfiltration de données et le contrôle continu du système. Il est conseillé aux organisations qui exploitent des déploiements de SQL Server accessibles depuis Internet d’auditer leurs contrôles d’exposition et d’accès.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
