Plus 56 Prozent: Mehr Attacken auf Microsoft SQL Server 

Kaspersky_news

Beitrag teilen

Angriffe über Microsoft SQL Server haben im September dieses Jahres im Vergleich zum Vorjahres um 56 Prozent zugenommen. Dabei wurde eine Malware identifiziert, die sich als .PNG-Datei tarnt. Diese Ergebnisse stammen aus dem aktuellen Managed Detection and Response Report von Kaspersky.

Microsoft SQL Server werden weltweit von Großunternehmen und KMU für die Datenbankverwaltung eingesetzt. Kaspersky-Experten haben eine Zunahme von Angriffen identifiziert, die sich die Prozesse von Microsoft SQL Server zunutze machen. Im September 2022 belief sich die Zahl der angegriffenen SQL-Server auf mehr als 3.000; dies entspricht einem Anstieg von 56 Prozent im Vergleich zum Vorjahreszeitraum.

Anzeige

Schutz für MS SQL Server wird vernachlässigt

„Trotz der verbreiteten .Nutzung von Microsoft SQL Server räumen Unternehmen dem Schutz dieser nicht genügend Priorität ein“, betont Sergey Soldatov, Leiter des Security Operations Center bei Kaspersky. „Angriffe mit schädlichen SQL-Server-Jobs sind zwar seit langem bekannt, werden jedoch weiterhin von Cyberkriminellen genutzt, um sich Zugang zur IT-Infrastruktur eines Unternehmens zu verschaffen. Die Angreifer versuchten, die Serverkonfiguration zu ändern, um Zugriff auf die Shell zu erhalten und Malware über PowerShell auszuführen. Der kompromittierte SQL Server versuchte dann, schädliche PowerShell-Skripte auszuführen, die eine Verbindung zu externen IP-Adressen herstellten. Das PowerShell-Skript führt Malware, die sich als .PNG-Dateien tarnt, von dieser externen IP-Adresse mit dem Attribut ,MsiMake‘ aus. Dies ähnelt dem Verhalten der PurpleFox-Malware.“

Empfehlungen für Unternehmen zum Schutz vor Cyberbedrohungen

  • Die Software aller genutzten Geräten stets auf dem neuesten Stand halten, um zu verhindern, dass Angreifer durch Ausnutzung von Schwachstellen in das Unternehmensnetzwerk eindringen können. Patches für neue Sicherheitslücken sollten umgehend installiert werden, da Bedrohungsakteure eine so geschlossene Schwachstelle nicht mehr ausnutzen können.
  • Neueste Threat-Intelligence-Informationen helfen Cybersicherheitsexperten dabei, sich über die aktuellen TTPs von Angreifern zu informieren.
  • Eine zuverlässige Endpunktsicherheitslösung wie Kaspersky Endpoint Security for Business implementieren, die mit verhaltensbasierter Erkennung und Anomalie-Kontrolle ausgestattet ist und so einen wirksamen Schutz vor bekannten und unbekannten Bedrohungen bietet.
  • Kaspersky Managed Detection and Response hilft dabei, komplexe Angriffe bereits im Frühstadium zu erkennen und zu stoppen. Im Falle eines Vorfalls hilft der Service Kaspersky Incident Response dabei, darauf zu reagieren und die Folgen zu minimieren.
Mehr bei Kaspersky.com

 

Passende Artikel zum Thema

Sicherheitszertifizierung FIPS 140-3 Level 3

Ein Spezialist für hardwareverschlüsselte USB-Laufwerke und die zentrale USB-Laufwerksverwaltung SafeConsole, ist mit mehreren Speichergeräten auf der FIPS 140-3 Modules-In-Process-Liste der ➡ Weiterlesen

Die Hacker-Gruppe FunkSec

Ein Pionier bei Cyber-Sicherheitslösungen wirft einen Blick auf die Ransomware-Gruppe FunkSec aus Algerien. Sie war im Dezember 2024 die aktivste ➡ Weiterlesen

Oracle veröffentlicht im Januar 318 Sicherheitsupdates

Die Liste der 318 Sicherheitsupdates zeigt zwar nicht sofort die Risikobewertungen mit CVSS-Werten, aber ein Blick in die Beschreibungen zeigt ➡ Weiterlesen

Schwachstelle in Firewall von Fortinet

Ein Threat-Research-Team hat Anfang Dezember 2024 eine Kampagne mit verdächtigen Aktivitäten auf Fortinet FortiGate Firewall-Geräten beobachtet. Indem sie sich Zugang ➡ Weiterlesen

Ransomware & Co: Neue Malware-Machtverteilung 

Der aktuell ausgewertete Bedrohungsindex aus dem Dezember zeigt die Bedrohung durch FunkSec, eine Ransomware-Gruppe, die mit KI agiert. In Deutschland ➡ Weiterlesen

Trojaner Sliver-Implant zielt auf Unternehmen

Wie die Webseite Tarnkappe.info berichtet, zielt der Trojaner Sliver-Implant auf Unternehmen ab. In Windows Link-Dateien LNK versteckt sich Malware, die ➡ Weiterlesen

SAP Patches im Januar schließen kritische Lücken

SAP hat seine Januar-Liste mit Schwachstellen veröffentlicht, darunter zwei kritische mit dem CVSS-Wert 9.9 von 10, sowie drei hochgefährliche Lücken ➡ Weiterlesen

Hacker zielen verstärkt auf Bitcoin-Wallets

Kryptowährungen werden immer beliebter. Das ist auch Cyberkriminellen nicht entgangen. Seit ungefähr drei Jahren sind Crypto-Drainer im Umlauf, mit denen ➡ Weiterlesen