Злоумышленники атакуют доступные из Интернета серверы Microsoft SQL с помощью программ для майнинга Monero и вредоносного ПО для удалённого доступа
FortiGuard Labs обнаружила активную кампанию, нацеленную на доступные из Интернета серверы Microsoft SQL. Злоумышленники устанавливают ПО для майнинга криптовалюты Monero вместе с вредоносным ПО для удалённого доступа, предназначенным для кражи данных и получения полного контроля над заражёнными компьютерами.
Как сообщается в отчёте от 12 ноября, в ходе операции используется Gh0st RAT — известный инструмент для удалённого доступа — в сочетании с полезными нагрузками для майнинга Monero. Вектор атаки нацелен на общедоступные экземпляры SQL Server: злоумышленники взламывают их и запускают вредоносное ПО без какого-либо дополнительного участия пользователя.
Такой подход с двумя полезными нагрузками примечателен: программа для майнинга приносит злоумышленникам доход, а Gh0st RAT обеспечивает постоянный доступ, утечку данных и непрерывный контроль над системой. Организациям, чьи SQL-серверы доступны из Интернета, рекомендуется проверить степень их доступности и настройки контроля доступа.
Источник
Работает на Binance
FortiGuard Labs обнаружила активную кампанию, нацеленную на доступные из Интернета серверы Microsoft SQL. Злоумышленники устанавливают ПО для майнинга криптовалюты Monero вместе с вредоносным ПО для удалённого доступа, предназначенным для кражи данных и получения полного контроля над заражёнными компьютерами.
Как сообщается в отчёте от 12 ноября, в ходе операции используется Gh0st RAT — известный инструмент для удалённого доступа — в сочетании с полезными нагрузками для майнинга Monero. Вектор атаки нацелен на общедоступные экземпляры SQL Server: злоумышленники взламывают их и запускают вредоносное ПО без какого-либо дополнительного участия пользователя.
Такой подход с двумя полезными нагрузками примечателен: программа для майнинга приносит злоумышленникам доход, а Gh0st RAT обеспечивает постоянный доступ, утечку данных и непрерывный контроль над системой. Организациям, чьи SQL-серверы доступны из Интернета, рекомендуется проверить степень их доступности и настройки контроля доступа.
Источник
Работает на Binance
