به گزارش کارگروه امنیت سایبربان؛ کارشناسان شرکت امنیتی پالوآلتونتورک در گزارشی اعلام کردند بدافزاری به نام پیجیماینر (PgMiner) شناسایی کردهاند که متخصص هک پایگاهدادههای ناامن پستگرسکیوال (PostgreSQL) است.
این باتنت بهصورت تصادفی دامنهای از آدرسهای IP را انتخاب کرده و تمام بخشهای آن را برای یافتن سیستمهای با پورت باز 5432 پایگاه داده بررسی میکند.
پسازاینکه پیجیماینر سیستم فعال پستگرسکیوال را شناسایی میکند از مرحله اسکن وارد حمله بروت فورس میشود تا با فهرستی طویل از پسوردها، اطلاعات لاگین و پسورد حساب کاربری پیشفرض پستگرسکیوال را حدس بزند.
چنانچه مالک پایگاه داده، فراموش کرده باشد این حساب کاربری را غیرفعال کند یا پسورد آن را تغییر دهد، هکرها به پایگاه داده دسترسی پیداکرده و از قابلیت COPY from PROGRAM استفاده میکنند تا سطح دسترسی خود را بالابرده و به سرور و سیستمعامل آن برسند.
آسیبپذیری شناسه «CVE-2019-9193» مربوط به این قابلیت است که بسیاری از محققان پستگرسکیوال باگ بودن آن را رد کرده بودند.
اپراتورهای پیجیماینر پس از کنترل سیستم آلوده، جهت استخراج ارز مونرو در سرور آلوده ماینر نصب میکنند. این باتنت میتواند ماینرها را فقط روی پلتفرمهای Linux MIPS و ARM و x64 نصب کند.
