Hackers convirtieron un servidor Microsoft SQL Server en un canal de comando y exfiltración de datos

Los hackers convirtieron un Microsoft SQL Server en un canal para ejecutar comandos y mover archivos recopilados en una intrusión vinculada a un entorno Viva Aerobus. Su propio servidor de acceso público expuso herramientas de ataque y material robado a usuarios de Internet no relacionados.

Los hackers convirtieron un Microsoft SQL Server en un canal de comandos Los atacantes usaron xp_cmdshell, una característica de SQL Server que puede ejecutar comandos del sistema operativo cuando está habilitada. Las herramientas recuperadas enviaron comandos de Windows y codificaron PowerShell a través de sesiones de base de datos, lo que permitió que el acceso SQL se convirtiera en un canal de trabajo en el sistema Windows subyacente. Este mecanismo se asemeja a casos anteriores que involucraban ataques a servidores SQL, donde el acceso a la base de datos permitía comandos fuera de la propia base de datos. Por lo tanto, una conexión utilizada para enviar comandos también podría devolver la información recopilada sin necesidad de un servidor de control de malware convencional.

La similitud relevante es el uso de la funcionalidad de la base de datos para llegar al sistema operativo y ejecutar comandos. La publicación Hackers Turned a Microsoft SQL Server into a Command and Data Exfiltration Channel apareció primero en Cyber Security News.

Consultar publicación original ↗