CLR SqlShell: La amenaza creciente que ataca servidores MS SQL

• Publicado: 15/05/2023
• Importancia: Media

---

Recursos afectados

CLR SqlShell es un tipo de malware que se utiliza para atacar servidores MS-SQL. Similar a WebShell, este malware se instala en servidores MS-SQL y permite a los actores de amenazas ejecutar comandos maliciosos y llevar a cabo diversas actividades maliciosas. Existen diferentes variantes de SqlShells con características ampliadas, como la ejecución de comandos, descarga/carga de archivos y escalada de privilegios.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• CLR SqlShell
• Loader
• Trojan
• Shell
• MS-SQL
• Exploit Vulnerabilities
• Windows
• Linux
• Ransomware
• Backdoor
• Cryptominer