SQL Injection: Jak CloP Zarobiło 75 Milionów Dolarów!
SQL Injection: Jak CloP Zarobiło 75 Milionów Dolarów!
W 2023 roku doszło do masowego ataku na system MOVEit MFT, który jest wykorzystywany przez wiele globalnych korporacji do transferu plików. Atak, związany z podatnością CVE-2023-34362, został przeprowadzony przez grupę ransomware CloP, która mogła “zarobić” od 75 do 100 milionów dolarów!
Jak wyglądał ten atak? Hakerzy stworzyli konto gościa w systemie i wykorzystali SQL Injection, aby nadać mu uprawnienia administratora. Co ciekawe, złożoność payloadów SQL injection wynikała z filtrów po stronie serwera, które usuwały przecinki. Mimo to, atakujący znaleźli sposób na obejście tego zabezpieczenia.
Sprawa nabrała rozgłosu, gdy kilka dni temu hakerzy opublikowali część wykradzionych danych, co tylko potwierdza, jak poważne są zagrożenia związane z bezpieczeństwem w sieci. To przypomnienie, że każda organizacja musi być czujna i chronić swoje systemy przed tego typu atakami.
Na podstawie: Źródła
