Gh0stCringe RAT pone su mira en los servidores SQL
Gh0stCringe RAT, también conocido como CirenegaRAT, es un troyano de acceso remoto (RAT) que se descubrió en cientos de servidores de bases de datos de todo el mundo. El objetivo principal de la RAT es filtrar datos confidenciales de los servidores infectados, y es por eso que una de sus principales características parece ser un registrador de teclas. Es probable que las bases de datos SQL que persigue Gh0stCringe RAT contengan datos confidenciales, por lo que si los delincuentes logran tenerlos en sus manos, podrían terminar robando contraseñas, correos electrónicos, nombres, teléfonos y otra información que se puede vender en la piratería. foros
Una vez que Gh0stCringe RAT se instala correctamente en un sistema, ejecutará su carga útil en segundo plano. Mientras está activo, el malware transmitirá regularmente datos a un servidor de comando y control remoto. La buena noticia es que Gh0stCringe RAT parece ser un proyecto bastante mal codificado, y es probable que esto signifique que los productos antivirus de buena reputación no deberían tener problemas para identificar y neutralizar esta amenaza. El módulo keylogger de Gh0stCringe RAT consume recursos de CPU significativos, y los administradores del sistema generalmente notarán que algo turbio está sucediendo de inmediato.
Es probable que Gh0stCringe RAT se propague a través de ataques de fuerza bruta. Los investigadores que analizaron los servidores infectados informan que muchos de ellos tenían rastros de malware de minería en ellos, prueba de que su seguridad fue vulnerada en el pasado. Sin embargo, no parece haber una relación entre Gh0stCringe RAT y el malware de minería. Los servidores de bases de datos se pueden proteger de Gh0stCringe RAT asegurándose de que utilizan credenciales de inicio de sesión seguras, así como las últimas versiones de todo el software y los servicios de Internet. Por último, pero no menos importante, invertir en un firewall y software antivirus de buena reputación es una excelente manera de mitigar los ataques de Gh0stCringe RAT y malware similar.
