T-SQL được lạm dụng để phân phối malware trên máy chủ SQL Server bị chiếm

Fortinet Threat Research báo cáo một chiến dịch tấn công vào máy chủ Microsoft SQL Server thông qua việc thử mật khẩu và sử dụng T-SQL để triển khai miner Monero và Gh0st RAT.

Điểm chính

• tấn công sử dụng brute-force vào đăng nhập Microsoft SQL Server
• T-SQL được lạm dụng để triển khai malware
• malware bao gồm miner Monero và Gh0st RAT

Khuyến nghị

• cần bảo vệ đăng nhập máy chủ SQL Server bằng cách sử dụng mật khẩu mạnh
• điều tra và cập nhật hệ thống thường xuyên

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Fortinet Threat Research. Vui lòng đối chiếu bài gốc trước khi sử dụng.