Logiciel malveillant Maggie
Maggie est le nom d'un logiciel malveillant récemment découvert qui comprend une porte dérobée qui peut attaquer les configurations de serveur Microsoft SQL.
Une équipe de recherche avec DSCO CyTec a découvert le nouvel outil malveillant. Le plus grand nombre de systèmes infectés sur un total de 600 000 entités analysées se trouvaient aux États-Unis, en Inde, en Chine et en Corée du Sud.
La porte dérobée Maggie est contrôlée à l'aide de requêtes SQL et dispose d'une longue liste de commandes prises en charge. Le logiciel malveillant peut exécuter des programmes, exécuter des processus, effectuer des opérations sur les fichiers et transférer des ports. Cela ouvre le système de la victime à une exploitation ultérieure et à des attaques utilisant d'autres vecteurs.
Le logiciel malveillant Maggie peut également agir comme une tête de pont vers toute adresse IP externe à laquelle le serveur victime peut accéder, offrant aux acteurs de la menace encore plus d'options pour fournir d'autres charges utiles malveillantes.
Les chercheurs ont identifié une gamme d'adresses IP associées au logiciel malveillant et fournissant des DLL et des exécutables malveillants. Un indicateur supplémentaire de compromission est la présence d'un fichier nommé Success.dat, situé dans C:\Program Files.
