Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale
L’IA diventa arma e vittima per il cybercrimine: il report di Crowdstrike
Report Acronis: il ransomware rimane la minaccia principale grazie a phishing basato su IA
Google e la privacy: sanzione multimilionaria per informazioni fuorvianti
GPUGate, una nuova tecnica che sfrutta Google Ads e GitHub per distribuire malware

Kaspersky: aumentano gli attacchi che usano SQL Server

Nov 07, 2022 Marina Londei Minacce, News 0

L’ultimo report di Kaspersky ha evidenziato che gli attacchi che sfruttano Microsoft SQL Server sono aumentati del 56%. Lo scorso settembre si sono registrati più di 3000 attacchi; il trend è cominciato a salire già da inizio anno e ora ha superato di più del 50% il numero dello scorso anno.

Si tratta di attacchi conosciuti già da tempo che continuano a essere usati per ottenere l’accesso alla rete aziendale. SQL Server è uno dei DBMS più usati dalle aziende, ma i rischi a cui le espone sono ancora troppo sottovalutati.

Il team di Managed Detection and response di Kaspersky ha illustrato un esempio di attacco a SQL Server che modifica la configurazione del server per accedervi ed eseguire un malware.

https://unsplash.com/@impelling

È stato il processo sqlservr.exe ad esibire alcune attività sospette: a partire da questo si è in seguito risaliti all’intera catena di attacco. Nel dettaglio, il processo compromesso cercava di creare un file con codice malevolo in assembly. Il file in questione conteneva un trojan che cercava di eseguire script PowerShell per connettersi a degli indirizzi IP esterni; questi, in forma di file .png, eseguivano malware sul server.

Alcuni di questi indirizzi erano già presenti nella deny list di SQL Server e i restanti sono stati aggiunti dopo. Fortunatamente l’attacco è stato individuato nelle prime fasi di esecuzione e le soluzioni di Kaspersky lo hanno bloccato in tempo. Il tentativo di compromissione si è poi verificato su un altro host connesso alla rete; anche in questo caso l’attacco è stato sventato quasi subito.

Spesso le reti aziendali non sono configurate correttamente e i server sono accessibili dalla rete esterna: è fondamentale proteggere gli host e renderli irraggiungibili così da limitare i tentativi di compromissione.

Condividi l'articolo