Atacantes miram servidores Microsoft SQL expostos com programas de mineração de Monero e malware de acesso remoto
A FortiGuard Labs identificou uma campanha ativa direcionada a servidores Microsoft SQL expostos à Internet, na qual são implantados softwares de mineração da criptomoeda Monero juntamente com malware de acesso remoto, desenvolvido para roubar dados e conceder aos atacantes controle total sobre os equipamentos comprometidos.
Conforme detalhado em um relatório de 12 de novembro, a operação emprega o Gh0st RAT — uma conhecida ferramenta de acesso remoto — em combinação com cargas úteis (payloads) destinadas à mineração de Monero. O vetor de ataque explora instâncias do SQL Server expostas e acessíveis publicamente, que são comprometidas para executar o software malicioso sem necessidade de qualquer interação adicional por parte do usuário.
Essa abordagem de carga útil dupla é significativa: o software de mineração gera renda para os atacantes, enquanto o Gh0st RAT facilita o acesso persistente, a exfiltração de dados e o controle contínuo do sistema. Recomenda-se que as organizações que mantêm servidores SQL expostos à Internet auditem seu nível de exposição e seus controles de acesso.
Fonte
Opera na Binance
A FortiGuard Labs identificou uma campanha ativa direcionada a servidores Microsoft SQL expostos à Internet, na qual são implantados softwares de mineração da criptomoeda Monero juntamente com malware de acesso remoto, desenvolvido para roubar dados e conceder aos atacantes controle total sobre os equipamentos comprometidos.
Conforme detalhado em um relatório de 12 de novembro, a operação emprega o Gh0st RAT — uma conhecida ferramenta de acesso remoto — em combinação com cargas úteis (payloads) destinadas à mineração de Monero. O vetor de ataque explora instâncias do SQL Server expostas e acessíveis publicamente, que são comprometidas para executar o software malicioso sem necessidade de qualquer interação adicional por parte do usuário.
Essa abordagem de carga útil dupla é significativa: o software de mineração gera renda para os atacantes, enquanto o Gh0st RAT facilita o acesso persistente, a exfiltração de dados e o controle contínuo do sistema. Recomenda-se que as organizações que mantêm servidores SQL expostos à Internet auditem seu nível de exposição e seus controles de acesso.
Fonte
Opera na Binance
