Tấn công mạng khai thác SQL Server bằng mật khẩu yếu
Một chiến dịch tấn công mạng sử dụng quét cổng, đoán mật khẩu và lệnh Transact-SQL để xâm nhập và chiếm dụng máy chủ Microsoft SQL Server. Tác giả sử dụng danh sách mật khẩu cố định để thực hiện tấn công brute-force và cài đặt miner tiền số Monero và Gh0st RAT.
Một chiến dịch tấn công mạng sử dụng quét cổng, đoán mật khẩu và lệnh Transact-SQL để xâm nhập và chiếm dụng máy chủ Microsoft SQL Server. Tác giả sử dụng danh sách mật khẩu cố định để thực hiện tấn công brute-force và cài đặt miner tiền số Monero và Gh0st RAT.
Điểm chính
- Tấn công sử dụng quét cổng và đoán mật khẩu để xâm nhập máy chủ SQL Server.
- Tác giả sử dụng T-SQL để thực thi lệnh trên hệ điều hành Windows.
- Tấn công cài đặt miner Monero và Gh0st RAT để khai thác máy chủ.
- Máy chủ bị xâm nhập có thể bị sử dụng làm smokescreen cho việc cài đặt công cụ truy cập từ xa.
Khuyến nghị
- Loại bỏ truy cập trực tiếp internet đến máy chủ SQL Server.
- Giới hạn kết nối đến hệ thống được phê duyệt.
- Thực hiện mật khẩu mạnh và độc lập.
- Hạn chế truy cập quản trị đến tài khoản cần thiết.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CSO Online. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ CSO Online (https://www.csoonline.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Microsoft mất gần 24 giờ khắc phục sự cố mạng
Chi đã quyết định quá nhiều chức năng doanh nghiệp phụ thuộc vào cùng một hệ sinh thái công nghệ?
Nhóm tấn công khai thác lỗ hổng GitHub, truy xuất thông tin mật
