Penyerang menargetkan server Microsoft SQL yang terekspos dengan program penambangan Monero dan malware akses jarak jauh
FortiGuard Labs mengidentifikasi kampanye aktif yang menargetkan server Microsoft SQL yang terekspos ke Internet. Kampanye ini menyebarkan perangkat lunak penambangan mata uang kripto Monero bersama malware akses jarak jauh yang dirancang untuk mencuri data dan memberi penyerang kendali penuh atas perangkat yang disusupi.
Menurut laporan tertanggal 12 November, operasi ini menggunakan Gh0st RAT — alat akses jarak jauh yang dikenal luas — bersama payload yang ditujukan untuk menambang Monero. Vektor serangan memanfaatkan instans SQL Server yang terekspos dan dapat diakses publik, lalu menyusupinya untuk menjalankan perangkat lunak berbahaya tanpa memerlukan interaksi tambahan dari pengguna.
Pendekatan dengan dua payload ini penting: perangkat lunak penambangan menghasilkan pendapatan bagi penyerang, sedangkan Gh0st RAT memfasilitasi akses persisten, eksfiltrasi data, dan kendali berkelanjutan atas sistem. Organisasi yang memiliki server SQL yang terekspos ke Internet disarankan untuk mengaudit tingkat paparan dan kontrol aksesnya.
Sumber
Beroperasi di Binance
FortiGuard Labs mengidentifikasi kampanye aktif yang menargetkan server Microsoft SQL yang terekspos ke Internet. Kampanye ini menyebarkan perangkat lunak penambangan mata uang kripto Monero bersama malware akses jarak jauh yang dirancang untuk mencuri data dan memberi penyerang kendali penuh atas perangkat yang disusupi.
Menurut laporan tertanggal 12 November, operasi ini menggunakan Gh0st RAT — alat akses jarak jauh yang dikenal luas — bersama payload yang ditujukan untuk menambang Monero. Vektor serangan memanfaatkan instans SQL Server yang terekspos dan dapat diakses publik, lalu menyusupinya untuk menjalankan perangkat lunak berbahaya tanpa memerlukan interaksi tambahan dari pengguna.
Pendekatan dengan dua payload ini penting: perangkat lunak penambangan menghasilkan pendapatan bagi penyerang, sedangkan Gh0st RAT memfasilitasi akses persisten, eksfiltrasi data, dan kendali berkelanjutan atas sistem. Organisasi yang memiliki server SQL yang terekspos ke Internet disarankan untuk mengaudit tingkat paparan dan kontrol aksesnya.
Sumber
Beroperasi di Binance
