Hacker nutzen schwache SQL-Server-Passwörter für Krypto-Miner und Gh0st RAT

Teaser aus der Quelle

Eine aktive Bedrohungs-Kampagne kombiniert Port-Scanning, Passwort-Raten und T-SQL-Befehle, um offene Microsoft SQL-Server zu kompromittieren und Malware zu liefern. Die Angreifer verwenden vordefinierte Benutzername- und Passwortlisten, um die Server zu bruteforcen und deren administrative Funktionen auszunutzen, um Befehle auf den zugrunde liegenden Windows-Systemen auszuführen. Die Kampagne liefert zwei unterschiedliche Payloads: einen XMRig-basierten Monero-Krypto-Miner und eine Gh0st-RAT-Variante, die Angreifern Fernzugriff und Fähigkeiten wie Keylogging und Datendiebstahl ermöglicht.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.