Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Nov 07, 2022 Marina Londei Minacce, News 0
L’ultimo report di Kaspersky ha evidenziato che gli attacchi che sfruttano Microsoft SQL Server sono aumentati del 56%. Lo scorso settembre si sono registrati più di 3000 attacchi; il trend è cominciato a salire già da inizio anno e ora ha superato di più del 50% il numero dello scorso anno.
Si tratta di attacchi conosciuti già da tempo che continuano a essere usati per ottenere l’accesso alla rete aziendale. SQL Server è uno dei DBMS più usati dalle aziende, ma i rischi a cui le espone sono ancora troppo sottovalutati.
Il team di Managed Detection and response di Kaspersky ha illustrato un esempio di attacco a SQL Server che modifica la configurazione del server per accedervi ed eseguire un malware.
È stato il processo sqlservr.exe ad esibire alcune attività sospette: a partire da questo si è in seguito risaliti all’intera catena di attacco. Nel dettaglio, il processo compromesso cercava di creare un file con codice malevolo in assembly. Il file in questione conteneva un trojan che cercava di eseguire script PowerShell per connettersi a degli indirizzi IP esterni; questi, in forma di file .png, eseguivano malware sul server.
Alcuni di questi indirizzi erano già presenti nella deny list di SQL Server e i restanti sono stati aggiunti dopo. Fortunatamente l’attacco è stato individuato nelle prime fasi di esecuzione e le soluzioni di Kaspersky lo hanno bloccato in tempo. Il tentativo di compromissione si è poi verificato su un altro host connesso alla rete; anche in questo caso l’attacco è stato sventato quasi subito.
Spesso le reti aziendali non sono configurate correttamente e i server sono accessibili dalla rete esterna: è fondamentale proteggere gli host e renderli irraggiungibili così da limitare i tentativi di compromissione.
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 19, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...