Злоумышленники атакуют серверы Microsoft SQL с помощью майнеров Monero и вредоносного ПО для удалённого доступа
FortiGuard Labs обнаружила активную кампанию, нацеленную на подключённые к Интернету серверы Microsoft SQL. Злоумышленники устанавливают ПО для майнинга криптовалюты Monero вместе с вредоносным ПО для удалённого доступа, предназначенным для кражи данных и получения полного контроля над скомпрометированными компьютерами.
Как подробно описано в отчёте от 12 ноября, в этой операции используется Gh0st RAT — хорошо известный инструмент удалённого доступа, который применяется вместе с вредоносными компонентами для майнинга Monero. Вектором атаки служат общедоступные экземпляры SQL Server, которые взламывают, чтобы запустить вредоносное ПО без необходимости какого-либо дополнительного взаимодействия с пользователем.
Примечательно использование двух видов вредоносной нагрузки: ПО для майнинга приносит злоумышленникам доход, а Gh0st RAT обеспечивает постоянный доступ, утечку данных и непрерывный контроль над системой. Организациям, использующим SQL Server, доступный из Интернета, рекомендуется проверить настройки открытого доступа и контроля доступа.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
FortiGuard Labs обнаружила активную кампанию, нацеленную на подключённые к Интернету серверы Microsoft SQL. Злоумышленники устанавливают ПО для майнинга криптовалюты Monero вместе с вредоносным ПО для удалённого доступа, предназначенным для кражи данных и получения полного контроля над скомпрометированными компьютерами.
Как подробно описано в отчёте от 12 ноября, в этой операции используется Gh0st RAT — хорошо известный инструмент удалённого доступа, который применяется вместе с вредоносными компонентами для майнинга Monero. Вектором атаки служат общедоступные экземпляры SQL Server, которые взламывают, чтобы запустить вредоносное ПО без необходимости какого-либо дополнительного взаимодействия с пользователем.
Примечательно использование двух видов вредоносной нагрузки: ПО для майнинга приносит злоумышленникам доход, а Gh0st RAT обеспечивает постоянный доступ, утечку данных и непрерывный контроль над системой. Организациям, использующим SQL Server, доступный из Интернета, рекомендуется проверить настройки открытого доступа и контроля доступа.
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
