攻擊MySQL服務器傳播GandCrab勒索軟件

研究人員在實驗室環境中搭建了一個蜜罐系統，監聽着SQL服務器使用的默認端口（TCP/3306端口）。該蜜罐系統發現來自美國機器的攻擊。研究人員監控了僵屍網絡生成的網絡流量和行爲，發現該Linux蜜罐下載了一個Windows可執行文件。 攻擊者首先用SQL數據庫命令在上傳helper DLL到服務器，然後作爲數據庫函數調用該DLL來提取IP地址位於加拿大魁北克省的主機上的GandCrab paylo

>>阅读原文<<