$MSFTB Серверы Microsoft SQL снова под прицелом
Хакеры подбирают слабые пароли методом грубой силы, взламывая доступные из интернета серверы SQL Server. Включив xp_cmdshell, они устанавливают майнер Monero и троян удалённого доступа Gh0st RAT.
Эта кампания началась ещё в начале октября. Злоумышленники используют слабые пароли и ошибки конфигурации — никаких сложных уязвимостей. Если сервер базы данных взломан, его могут использовать для майнинга и кражи данных, поэтому риск весьма серьёзный.