Kẻ tấn công nhắm vào máy chủ Microsoft SQL bằng công cụ đào Monero và phần mềm độc hại truy cập từ xa

FortiGuard Labs đã phát hiện một chiến dịch đang diễn ra nhắm vào các máy chủ Microsoft SQL kết nối Internet, triển khai phần mềm đào tiền mã hóa Monero cùng với phần mềm độc hại truy cập từ xa được thiết kế để đánh cắp dữ liệu và trao cho kẻ tấn công toàn quyền kiểm soát các máy bị xâm nhập.

Theo báo cáo ngày 12 tháng 11, hoạt động này sử dụng Gh0st RAT — một công cụ truy cập từ xa nổi tiếng, được kết hợp với các tải trọng đào Monero. Phương thức tấn công dựa trên các máy chủ SQL công khai, có thể truy cập từ Internet, bị xâm nhập để chạy phần mềm độc hại mà không cần thêm bất kỳ thao tác nào từ người dùng.

Cách tiếp cận sử dụng hai tải trọng này rất đáng chú ý: phần mềm đào tiền mã hóa tạo doanh thu cho kẻ tấn công, trong khi Gh0st RAT cho phép duy trì quyền truy cập, đánh cắp dữ liệu và liên tục kiểm soát hệ thống. Các tổ chức vận hành máy chủ SQL hướng ra Internet được khuyến nghị kiểm tra các biện pháp kiểm soát mức độ phơi lộ và quyền truy cập.

#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR