Nuevo troyano de acceso remoto denominado Gh0stCringe RAT se dirige a servidores de MS-SQL y MySQL

• Publicado: 16/03/2022
• Importancia: Alta

---

Recursos afectados

El equipo de analistas del Csirt Financiero ha observado un nuevo troyano de acceso remoto dirigido a servidores de base de datos MS-SQL y MySQL, esta amenaza denominada Gh0stCringe RAT es una variante de Ghost RAT y tienen como finalidad la captura y exfiltración de datos confidenciales de los equipos vulnerados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Gh0stCringe
• RAT
• Linux
• MySQL
• MS-SQL