Forscher von Palo Alto Networks haben ein neues Botnet namens PgMiner entdeckt, das gegen PostgreSQL-Datenbanken vorgeht. Ziel der Hintermänner ist es, einen sogenannten Cryptominer für das Schürfen von Kryptowährungen zu installieren.
Sobald ein aktives System gefunden sei, versuche das Botnet das Passwort für das voreingestellte Nutzerkonto „postgres“ zu erraten. Anfällig seien Systeme, bei denen dieses Konto nicht deaktiviert oder das Passwort nicht geändert worden sei. Anschließend weiteten die Hacker ihren Angriff über die PostgreSQL-Funktion „Copy from Program“ auf den zugrundeliegenden Server aus, um die Kontrolle über dessen Betriebssystem zu erhalten.
Nach der Übernahme des Servers wird laut Palo Alto Networks die eigenetliche Anwendung zum Schürfen der Kryptowährung Monero installiert. Bisher sei das Botnet allerdings nur in der Lage, Linux MIPS-, ARM- und x64-Plattformen zu infizieren.
Die einzelnen Systeme des Botnets kontrollieren die Cyberkriminellen indes über Befehlsserver, die innerhalb des Tor-Netzwerks gehostet werden. Die Forscher fanden außerdem Übereinstimmungen mit der Codebasis des Botnets SystemdMiner.
Es ist nicht das erste Mal, dass Cyberkriminelle einen Cryptominer gegen PostgreSQL-Systeme einsetzen. Ähnliche Attacken gab es bereits 2018. Sie gingen vom Botnet StickyDB aus. Aber auch MySQL-, MSSQL, Redis- und OrientDB-Datenbanken wurden schon für diese Zwecke missbraucht.
Vor COVID-19 war Remote-Work für viele Unternehmen fast undenkbar. Heute haben sie erkannt, dass es sehr gut funktionieren kann, wenn die Rahmenbedingungen stimmen. Erfahren Sie in diesem Webinar, wie Sie mit der Kollaborationslösung Slack auf die veränderten Arbeitsbedingungen optimal reagieren können.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.