Des attaquants ciblent des serveurs Microsoft SQL exposés à l’aide de logiciels de minage de Monero et de malwares d’accès à distance
FortiGuard Labs a identifié une campagne active visant des serveurs Microsoft SQL exposés à Internet. Celle-ci déploie un logiciel de minage de la cryptomonnaie Monero ainsi qu’un malware d’accès à distance, conçu pour voler des données et donner aux attaquants le contrôle total des machines compromises.
Comme le détaille un rapport publié le 12 novembre, l’opération utilise Gh0st RAT — un outil d’accès à distance bien connu — en combinaison avec des charges utiles destinées au minage de Monero. Le vecteur d’attaque exploite des instances de SQL Server exposées et accessibles au public, qui sont compromises afin d’exécuter le logiciel malveillant sans nécessiter d’interaction supplémentaire de la part de l’utilisateur.
Cette double charge utile est particulièrement notable : le logiciel de minage génère des revenus pour les attaquants, tandis que Gh0st RAT facilite l’accès persistant, l’exfiltration de données et le contrôle continu du système. Il est recommandé aux organisations dont les serveurs SQL sont exposés à Internet d’auditer leur niveau d’exposition et leurs contrôles d’accès.
Source
Opère sur Binance
FortiGuard Labs a identifié une campagne active visant des serveurs Microsoft SQL exposés à Internet. Celle-ci déploie un logiciel de minage de la cryptomonnaie Monero ainsi qu’un malware d’accès à distance, conçu pour voler des données et donner aux attaquants le contrôle total des machines compromises.
Comme le détaille un rapport publié le 12 novembre, l’opération utilise Gh0st RAT — un outil d’accès à distance bien connu — en combinaison avec des charges utiles destinées au minage de Monero. Le vecteur d’attaque exploite des instances de SQL Server exposées et accessibles au public, qui sont compromises afin d’exécuter le logiciel malveillant sans nécessiter d’interaction supplémentaire de la part de l’utilisateur.
Cette double charge utile est particulièrement notable : le logiciel de minage génère des revenus pour les attaquants, tandis que Gh0st RAT facilite l’accès persistant, l’exfiltration de données et le contrôle continu du système. Il est recommandé aux organisations dont les serveurs SQL sont exposés à Internet d’auditer leur niveau d’exposition et leurs contrôles d’accès.
Source
Opère sur Binance
