(+62) 21 2977 000 1
Official : csirt@kemhan.go.id- Helpdesk : cs.csirt@kemhan.go.id
(+62) 21 2977 000 1Official : csirt@kemhan.go.idHelpdesk : cs.csirt@kemhan.go.id
Analis telah mengamati gelombang serangan baru yang menggunakan Cobalt Strike pada Server Microsoft SQL yang rentan, serangan ini mengarah ke infiltrasi yang lebih dalam dan dilanjutkan dengan infeksi malware. Serangan dimulai dengan memindai server dengan port TCP 1433 yang terbuka, yang kemungkinan besar merupakan server MS-SQL. Penyerang kemudian melakukan brute-force dan dictionary attack untuk memecahkan kata sandi. Setelah penyerang mendapatkan akses admin dan masuk ke server, peneliti ASEC melihat mereka meletakkan coin miner seperti Lemon Duck, King Miner dan Vollgar. Selain itu penyerang meletakkan backdoor menggunakan Cobalt Strike agar persistence dan melakukan lateral movement.
Sumber :
https //www.bleepingcomputer.com/news/security/vulnerable-microsoft-sql-servers-targeted-with-cobalt-strike