Τούρκοι χάκερ επιτίθενται εναντίον κακώς φυλασσόμενων σέρβερ Microsoft SQL

 

  Τούρκοι χάκερ έβαλαν στο στόχαστρό τους βάσεις δεδομένων στις Ηνωμένες Πολιτείες, την Ευρωπαϊκή Ένωση και τη Λατινική Αμερική με το ransomware Mimic, σύμφωνα με νέα έρευνα της εταιρείας κυβερνοασφάλειας Securonix...

 

Ο Oleg Kolesnikov, αντιπρόεδρος έρευνας απειλών, είπε στο Recorded Future News ότι αυτό που ξεχώρισε περισσότερο στην εκστρατεία ήταν ότι οι χάκερ προσάρμοσαν τις επιθέσεις τους για κάθε θύμα πολύ περισσότερο από αυτό που παρατηρείται συνήθως.

"Από τις τελευταίες μας παρατηρήσεις, αυτή φαίνεται να είναι μια εκστρατεία με οικονομικά κίνητρα, σε εξέλιξη", είπε ο Kolesnikov. "Οι εισβολείς φαίνεται να χρησιμοποιούν μια πιο στοχευμένη προσέγγιση όσον αφορά την απόκτηση αρχικής πρόσβασης σε σύγκριση με ορισμένους από τους άλλους κακόβουλους παράγοντες απειλών".

Η Securonix, η οποία ονόμασε την καμπάνια "RE#TURGENCE", είπε ότι οι χάκερ είτε πωλούν την πρόσβαση που αποκτούν είτε αναπτύσσουν ransomware στον παραβιασμένο κεντρικό υπολογιστή.

Οι ερευνητές ανακάλυψαν την εκστρατεία επιθέσεων αφότου οι χάκερ έκαναν λάθος αποκαλύπτοντας σημαντικά μέρη των επικοινωνιών τους, των διαπραγματεύσεων και πολλά άλλα.

Οι χάκερ έβαλαν στον στόχο συγκεκριμένα το Microsoft SQL (MSSQL) - ένα δημοφιλές προϊόν λογισμικού που βοηθά τους χρήστες να αποθηκεύουν και να ανακτούν δεδομένα που ζητούνται από εφαρμογές. Η έκδοση της Microsoft είναι ένας από τους πολλούς διαχειριστές βάσεων δεδομένων που χρησιμοποιεί SQL.

Μόλις αποκτήσουν πρόσβαση, προσπαθούν να χαρτογραφήσουν το σύστημα-θύμα και να βλάψουν τις άμυνές του για να επιβεβαιώσουν τον έλεγχό τους. Συνήθως περνούν περίπου ένα μήνα σε ένα σύστημα-θύμα πριν αναπτύξουν το ransomware Mimic.

Το Mimic βρέθηκε στο επίκεντρο νωρίτερα φέτος από τους ερευνητές της TrendMicro, αφού εθεάθη για πρώτη φορά τον Ιούνιο του 2022.

Στοχεύει ρωσόφωνους και αγγλόφωνους χρήστες και η TrendMicro είπε ότι υπάρχουν ενδείξεις που το συνδέουν με το πρόγραμμα δημιουργίας ransomware Conti που διέρρευσε πέρυσι.

Η Securonix προειδοποίησε ότι οι εταιρείες θα πρέπει "πάντα να απέχουν από την έκθεση κρίσιμων διακομιστών απευθείας στο διαδίκτυο".

 

 

Κάντε μας like στο facebook   

 

 

 

 

 

 

   Πηγή:   www.capital.gr/diethni/3760008/tourkoi-xaker-epitithentai-enantion-kakos-fulassomenon-serber-microsoft-  -Posted by Anexartitos.Ta.Neα

 

Αν θέλετε να μαθαίνετε παράλληλα όσα σημαντικά διαδραματίζονται στα ελληνικά και ξένα media κάντε like στην σελίδα στο Facebook πατώντας εδώ.click here  

 

 
 Δημοσίευση σχολίου  

 

.Τα σχόλια υπάρχουν για να συνεισφέρουν οι αναγνώστες στο διάλογο. 

 
. Ο καθένας έχει δικαίωμα να εκφράζει ελεύθερα τις απόψεις του.

. Αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές. 

 
. Συκοφαντικά ή υβριστικά σχόλια και greeklish αφαιρούνται όπου εντοπίζονται.

. Η ευθύνη των σχολίων (αστική και ποινική) βαρύνει τους σχολιαστές και μόνον αυτούς.

. Η ταυτότητα των σχολιαστών είναι γνωστή μόνο στην Google.

. Όποιος θίγεται μπορεί να επικοινωνεί στο email μας.

. Περισσότερα στους όρους χρήσης.

 

        . Ευχαριστούμε για την κατανόησή σας.

 

 

 

 

 

Θέλεις να προσφέρεις ;

Κάνοντας σήμερα τη δική σας δωρεά, μας βοηθάτε να συνεχίσουμε τη λειτουργία μας...