攻撃者、Moneroマイニングプログラムとリモートアクセス型マルウェアを使い、公開状態のMicrosoft SQLサーバーを標的に

FortiGuard Labsは、インターネットに公開されたMicrosoft SQLサーバーを標的とする進行中のキャンペーンを特定しました。このキャンペーンでは、Monero暗号資産のマイニングソフトウェアと、データを盗み、侵害したコンピューターを攻撃者が完全に制御できるようにするリモートアクセス型マルウェアが展開されています。

11月12日付の報告書によると、この攻撃では、既知のリモートアクセスツールであるGh0st RATと、Moneroのマイニングを目的としたペイロードが組み合わせて使用されています。攻撃者は、一般に公開されアクセス可能なSQL Serverインスタンスを悪用して侵害し、ユーザーによる追加の操作を必要とせずに悪意のあるソフトウェアを実行します。

この二重のペイロードを用いる手法は重要です。マイニングソフトウェアが攻撃者に収益をもたらす一方、Gh0st RATは、持続的なアクセス、データの外部流出、システムの継続的な制御を可能にします。SQLサーバーをインターネットに公開している組織には、公開状況とアクセス制御を監査することが推奨されます。

出典

Binanceで運用