تلاش مهاجمان سایبری برای نفوذ به سرورهای مدیریت اطلاعات در کشور

به گزارش کارگروه حملات سایبری سایبربان ؛ بررسی نتایج رصد حسگرهای مرکز ماهر نشان دهنده افزایش تلاش مهاجمین در شناسایی سرورهای SQL Server آسیب‌پذیر در شبکه کشور و نفوذ به سرورهای مدیریت اطلاعات از اوایل ماه جاری است.

«اس کیو ال سرور» محصولی از کمپانی مایکروسافت است که برای ذخیره سازی و مدیریت اطلاعات در نظر گرفته شده است.

مرکز ماهر اعلام کرد: «این حملات روی پورت ۱۴۳۳ صورت گرفته و عمدتا از طریق brute-force و نفوذ به سرورهای دارای رمز عبور ضعیف صورت می‌گیرد.»

پس از نفوذ موفق، مهاجم از طریق ایجاد SQL Server Agent job های مختلف نسبت به تثبیت دسترسی خود و دریافت بدافزارهای مختلف روی سرور اقدام می‌کند.

این حملات از IPهای داخل و خارج کشور در جریان هستند: