全球MS-SQL服务器遭遇大规模挖矿攻击
攻击持续两年,日均感染3000台设备
数据中心与云安全公司Guardicore今日发布报告,披露了一起全球范围内的MS-SQL服务器劫持事件。该事件中,一个名为"Vollgar"的僵尸网络通过感染这些服务器,强制其开采门罗币(Monero)和Vollar加密货币。自2018年5月首次被发现以来,这一攻击活动持续进行,日均感染约3000台新设备,波及医疗、电信等多个行业。
攻击特征与感染分布
报告指出,过去两年中,该攻击活动的模式保持稳定——手法缜密,计划完善,且攻击过程具有明显特征。攻击者采用暴力破解的方式获取服务器访问权限后,会修改多项系统设置以下载恶意软件,同时清除可能被其他恶意软件利用的进程,以最大化利用被感染设备的资源。
从地理分布来看,中国、印度、美国、韩国和土耳其是感染最严重的国家,其中大多数攻击设备位于中国。2019年12月的攻击高峰引起了Guardicore的注意,最终促成了此次报告的发布。
门罗币成挖矿攻击重点
门罗币是僵尸网络通过受感染设备开采的主要加密货币之一。今年1月,安全研究人员曾在美国国防部运营的Web服务器上发现门罗币挖矿活动。去年底,长期活跃的Stantinko僵尸网络被发现利用YouTube在计算机上安装门罗币挖矿模块。
安全建议
为帮助服务器管理员识别其MS-SQL服务器是否被感染,Guardicore已发布检测脚本和感染指标。建议相关企业及时进行安全检测,并采取必要的防护措施。