攻击MySQL服务器传播GandCrab勒索软件

研究人员在实验室环境中搭建了一个蜜罐系统，监听着SQL服务器使用的默认端口（TCP/3306端口）。该蜜罐系统发现来自美国机器的攻击。研究人员监控了僵尸网络生成的网络流量和行为，发现该Linux蜜罐下载了一个Windows可执行文件。 攻击者首先用SQL数据库命令在上传helper DLL到服务器，然后作为数据库函数调用该DLL来提取IP地址位于加拿大魁北克省的主机上的GandCrab paylo

>>阅读原文<<