Kẻ tấn công nhắm vào các máy chủ Microsoft SQL bị phơi lộ bằng phần mềm đào Monero và mã độc truy cập từ xa

FortiGuard Labs đã phát hiện một chiến dịch đang diễn ra nhằm vào các máy chủ Microsoft SQL bị phơi lộ trên Internet. Chiến dịch triển khai phần mềm đào tiền mã hóa Monero cùng với mã độc truy cập từ xa, được thiết kế để đánh cắp dữ liệu và trao cho kẻ tấn công toàn quyền kiểm soát các thiết bị bị xâm nhập.

Theo báo cáo ngày 12 tháng 11, chiến dịch sử dụng Gh0st RAT — một công cụ truy cập từ xa nổi tiếng — kết hợp với các tải trọng phục vụ việc đào Monero. Phương thức tấn công khai thác các máy chủ SQL Server bị phơi lộ và có thể truy cập công khai, xâm nhập chúng để chạy phần mềm độc hại mà không cần thêm bất kỳ tương tác nào từ người dùng.

Cách tiếp cận với hai loại tải trọng này rất đáng chú ý: phần mềm đào tiền tạo doanh thu cho kẻ tấn công, trong khi Gh0st RAT cho phép duy trì quyền truy cập, đánh cắp dữ liệu và liên tục kiểm soát hệ thống. Các tổ chức có máy chủ SQL phơi lộ trên Internet được khuyến nghị kiểm tra mức độ phơi lộ và các biện pháp kiểm soát truy cập của mình.

Nguồn

Hoạt động trên Binance