Atacantes têm como alvo servidores Microsoft SQL com mineradores de Monero e malware de acesso remoto
A FortiGuard Labs identificou uma campanha ativa direcionada a servidores Microsoft SQL acessíveis pela Internet, implantando software de mineração de criptomoedas Monero junto com malware de acesso remoto projetado para roubar dados e conceder aos atacantes controle total sobre as máquinas comprometidas.
Detalhada em um relatório de 12 de nov., a operação envolve o Gh0st RAT — uma ferramenta de acesso remoto bastante conhecida, usada em combinação com cargas úteis de mineração de Monero. O vetor de ataque se baseia em instâncias do SQL Server expostas e acessíveis publicamente, que são comprometidas para executar o software malicioso sem exigir interação adicional do usuário.
A abordagem de carga útil dupla é notável: o software de mineração gera receita para os atacantes, enquanto o Gh0st RAT permite acesso persistente, exfiltração de dados e controle contínuo do sistema. Recomenda-se que as organizações que executam implementações do SQL Server voltadas para a Internet auditem os controles de exposição e acesso.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
A FortiGuard Labs identificou uma campanha ativa direcionada a servidores Microsoft SQL acessíveis pela Internet, implantando software de mineração de criptomoedas Monero junto com malware de acesso remoto projetado para roubar dados e conceder aos atacantes controle total sobre as máquinas comprometidas.
Detalhada em um relatório de 12 de nov., a operação envolve o Gh0st RAT — uma ferramenta de acesso remoto bastante conhecida, usada em combinação com cargas úteis de mineração de Monero. O vetor de ataque se baseia em instâncias do SQL Server expostas e acessíveis publicamente, que são comprometidas para executar o software malicioso sem exigir interação adicional do usuário.
A abordagem de carga útil dupla é notável: o software de mineração gera receita para os atacantes, enquanto o Gh0st RAT permite acesso persistente, exfiltração de dados e controle contínuo do sistema. Recomenda-se que as organizações que executam implementações do SQL Server voltadas para a Internet auditem os controles de exposição e acesso.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
