Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record
L’Iran lancia un attacco di spear-phishing contro obiettivi israeliani
Windows 10: ancora un anno di aggiornamenti (quasi) gratis
Attacchi silenziosi ai server Exchange: keylogger in JavaScript rubano credenziali dalle pagine di login

Kaspersky: aumentano gli attacchi che usano SQL Server

Nov 07, 2022 Marina Londei Minacce, News 0

L’ultimo report di Kaspersky ha evidenziato che gli attacchi che sfruttano Microsoft SQL Server sono aumentati del 56%. Lo scorso settembre si sono registrati più di 3000 attacchi; il trend è cominciato a salire già da inizio anno e ora ha superato di più del 50% il numero dello scorso anno.

Si tratta di attacchi conosciuti già da tempo che continuano a essere usati per ottenere l’accesso alla rete aziendale. SQL Server è uno dei DBMS più usati dalle aziende, ma i rischi a cui le espone sono ancora troppo sottovalutati.

Il team di Managed Detection and response di Kaspersky ha illustrato un esempio di attacco a SQL Server che modifica la configurazione del server per accedervi ed eseguire un malware.

https://unsplash.com/@impelling

È stato il processo sqlservr.exe ad esibire alcune attività sospette: a partire da questo si è in seguito risaliti all’intera catena di attacco. Nel dettaglio, il processo compromesso cercava di creare un file con codice malevolo in assembly. Il file in questione conteneva un trojan che cercava di eseguire script PowerShell per connettersi a degli indirizzi IP esterni; questi, in forma di file .png, eseguivano malware sul server.

Alcuni di questi indirizzi erano già presenti nella deny list di SQL Server e i restanti sono stati aggiunti dopo. Fortunatamente l’attacco è stato individuato nelle prime fasi di esecuzione e le soluzioni di Kaspersky lo hanno bloccato in tempo. Il tentativo di compromissione si è poi verificato su un altro host connesso alla rete; anche in questo caso l’attacco è stato sventato quasi subito.

Spesso le reti aziendali non sono configurate correttamente e i server sono accessibili dalla rete esterna: è fondamentale proteggere gli host e renderli irraggiungibili così da limitare i tentativi di compromissione.

Condividi l'articolo