Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Nov 07, 2022 Marina Londei Minacce, News 0
L’ultimo report di Kaspersky ha evidenziato che gli attacchi che sfruttano Microsoft SQL Server sono aumentati del 56%. Lo scorso settembre si sono registrati più di 3000 attacchi; il trend è cominciato a salire già da inizio anno e ora ha superato di più del 50% il numero dello scorso anno.
Si tratta di attacchi conosciuti già da tempo che continuano a essere usati per ottenere l’accesso alla rete aziendale. SQL Server è uno dei DBMS più usati dalle aziende, ma i rischi a cui le espone sono ancora troppo sottovalutati.
Il team di Managed Detection and response di Kaspersky ha illustrato un esempio di attacco a SQL Server che modifica la configurazione del server per accedervi ed eseguire un malware.
https://unsplash.com/@impelling
È stato il processo sqlservr.exe ad esibire alcune attività sospette: a partire da questo si è in seguito risaliti all’intera catena di attacco. Nel dettaglio, il processo compromesso cercava di creare un file con codice malevolo in assembly. Il file in questione conteneva un trojan che cercava di eseguire script PowerShell per connettersi a degli indirizzi IP esterni; questi, in forma di file .png, eseguivano malware sul server.
Alcuni di questi indirizzi erano già presenti nella deny list di SQL Server e i restanti sono stati aggiunti dopo. Fortunatamente l’attacco è stato individuato nelle prime fasi di esecuzione e le soluzioni di Kaspersky lo hanno bloccato in tempo. Il tentativo di compromissione si è poi verificato su un altro host connesso alla rete; anche in questo caso l’attacco è stato sventato quasi subito.
Spesso le reti aziendali non sono configurate correttamente e i server sono accessibili dalla rete esterna: è fondamentale proteggere gli host e renderli irraggiungibili così da limitare i tentativi di compromissione.
Lug 22, 2024 0
Lug 19, 2024 0
Lug 18, 2024 0
Lug 17, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...