Un grupo de atacantes ha logrado infiltrarse en una base de datos Oracle a través de una vulnerabilidad de inyección SQL en una aplicación web. Luego, han instalado una herramienta de post-explotación sin necesidad de escribir archivos en el disco. Han utilizado el motor de la base de datos para compilar y ejecutar código Java, lo que les ha permitido obtener acceso al sistema operativo Windows con privilegios de SYSTEM.

La herramienta utilizada se conoce como khunt y ha sido detectada por la empresa de seguridad Huntress.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential, lo que te permite detectar y responder a este tipo de ataques. No esperes a que sea demasiado tarde, visita nuestra página de precios para obtener más información y solicitar una demo.