> 首页 > 关于优炫 > 公司动态 > 业界新闻 >

业界新闻

Industry News

僵尸网络盯上微软两年,日攻击近3000个数据库

2020-04-08
近期,安全研究人员透露,一个名为“Vollgar”的僵尸网络正在从120多个IP地址向MSSQL数据库发起攻击,该攻击自2018年5月以来一直持续到现在。



该恶意软件通过暴力破解技术成功获得控制权后,便使用这些数据库来挖掘加密货币。统计信息显示,61%的计算机仅感染了2天或更短的时间,21%的计算机感染了7-14天以上,其中17.1%的计算机受到了重复感染。

研究人员称,攻击者在过去几周中成功地每天成功感染了近2,000-3,000台数据库服务器,潜在的受害者分别来自中国,印度,美国,韩国和美国的医疗保健,航空,IT和电信以及高等教育部门。

除了挖矿,攻击者还会窃取数据,研究者指出:数据库服务器吸引攻击者的原因还在于它们拥有的大量数据。这些机器可能存储个人信息,例如用户名、密码、信用卡号等,这些信息仅需简单的暴力就可以落入攻击者的手中。

为帮助感染者,安全团队建立了一个代码库。(https://github.com/guardicore/labs_campaigns/tree/master/Vollgar),该库有用于识别恶意软件的一系列特征数据,包括:

1-作为攻击的一部分丢弃的二进制文件和脚本的名称

2-回传服务器的域和IP地址

3-攻击者设置的计划任务和服务的名称

4-攻击者创建的后门凭证

5- Powershell脚本,用于检测Windows机器上Vollgar活动的残留

该库还提供了脚本运行指南和行动建议,其中包括:

●立即隔离受感染的计算机,并阻止其访问网络中的其他资产。

●将所有 MS-SQL 用户帐户密码更改为强密码,以避免被此攻击或其他暴力攻击再次感染。

●关闭数据库账号登录方式,以 windows 身份验证方式登录数据库,并在 windows 策略里设置密码强度。

●加强网络边界入侵防范和管理,在网络出入口设置防火墙等网络安全设备,对不必要的通讯予以阻断。

●对暴露在互联网上的网络设备、服务器、操作系统和应用系统进行安全排查,包括但不限漏洞扫描、木马监测、配置核查、WEB 漏洞检测、网站渗透测试等。

●加强安全管理,建立网络安全应急处置机制,启用网络和运行日志审计,安排网络值守,做好监测措施,及时发现攻击风险,及时处理。

上一篇:警惕新型勒索病毒WannaRen传播


下一篇:没有了

返回列表