Ataque cibernético a uma organização permitiu que invasores acessassem seu banco de dados Oracle através de uma falha de injeção SQL em uma aplicação web pública. Em seguida, instalaram uma ferramenta pós-explotação, khunt, sem escrever um executável no disco.
Detalhes Técnicos
Os invasores usaram uma falha de injeção SQL em uma aplicação web pública para acessar o banco de dados Oracle da organização.
Instalaram uma ferramenta pós-explotação chamada khunt, que foi alimentada com código-fonte Java compilado em objetos de esquema armazenados no banco de dados.
A partir daí, executaram comandos dentro do mecanismo do banco de dados, efetivamente obtendo acesso ao sistema como usuário SYSTEM.
Esse método permitiu que os invasores realizassem ações maliciosas sem deixar rastros tradicionais, como arquivos escritos no disco.
Recomendações
Verificar e corrigir imediatamente falhas de injeção SQL em aplicações web públicas.
Monitorar atividades anômalas no banco de dados Oracle e em outras aplicações críticas.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de acesso a recursos sensíveis.
Manter o sistema operacional e os aplicativos atualizados com os últimos patches de segurança.
