Forscher von Palo Alto Networks haben ein neues Botnet namens PgMiner entdeckt, das gegen PostgreSQL-Datenbanken vorgeht. Ziel der Hintermänner ist es, einen sogenannten Cryptominer für das Schürfen von Kryptowährungen zu installieren.
Sobald ein aktives System gefunden sei, versuche das Botnet das Passwort für das voreingestellte Nutzerkonto „postgres“ zu erraten. Anfällig seien Systeme, bei denen dieses Konto nicht deaktiviert oder das Passwort nicht geändert worden sei. Anschließend weiteten die Hacker ihren Angriff über die PostgreSQL-Funktion „Copy from Program“ auf den zugrundeliegenden Server aus, um die Kontrolle über dessen Betriebssystem zu erhalten.
Nach der Übernahme des Servers wird laut Palo Alto Networks die eigenetliche Anwendung zum Schürfen der Kryptowährung Monero installiert. Bisher sei das Botnet allerdings nur in der Lage, Linux MIPS-, ARM- und x64-Plattformen zu infizieren.
Die einzelnen Systeme des Botnets kontrollieren die Cyberkriminellen indes über Befehlsserver, die innerhalb des Tor-Netzwerks gehostet werden. Die Forscher fanden außerdem Übereinstimmungen mit der Codebasis des Botnets SystemdMiner.
Es ist nicht das erste Mal, dass Cyberkriminelle einen Cryptominer gegen PostgreSQL-Systeme einsetzen. Ähnliche Attacken gab es bereits 2018. Sie gingen vom Botnet StickyDB aus. Aber auch MySQL-, MSSQL, Redis- und OrientDB-Datenbanken wurden schon für diese Zwecke missbraucht.
Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.
Probleme treten vor allem bei Nutzern von Outlook Web Access auf. Das optionale Hotfix-Update für…
Die Einladung zeigt einen zeichnenden Apple Pencil. Der wiederum deutet auf neue iPads hin. Es…
Die Richtlinie erhält 584 Ja-Stimmen und 3 Gegenstimmen. Das „Recht auf Reparatur“ beinhaltet unter bestimmten…
Die Tests basieren auf tatsächlich existierenden Sicherheitslücken. GPT-4 erreicht eine Erfolgsquote von 87 Prozent. Alle…
Vorstellung Im Jahr 2016 hat Marcus Krämer die Firma HostPress gegründet, da es zu diesem…
Die neue V-NAND-Generation bietet die derzeit höchste verfügbare Bit-Dichte. Samsung steigert auch die Geschwindigkeit und…