Capture d'écran

MELEE : Un outil pour détecter les infections par ransomware dans les instances MySQL

Les attaquants abusent des instances MySQL pour mener des opérations malveillantes sur Internet. Les cybercriminels ciblent les instances MySQL exposées et déclenchent des infections à grande échelle pour exfiltrer des données, détruire des données et extorquer de l'argent via une rançon. Par exemple, l'une des menaces importantes auxquelles les déploiements MySQL sont confrontés est le ransomware. Nous avons créé un outil nommé "MELEE" pour détecter les infections potentielles dans les instances MySQL. L'outil permet aux chercheurs en sécurité, aux testeurs d'intrusion et aux experts en renseignement sur les menaces de détecter les instances MySQL compromises et infectées exécutant du code malveillant. L'outil vous permet également de mener des recherches efficaces dans le domaine des logiciels malveillants ciblant les bases de données cloud. Dans cette version de l'outil, les modules suivants sont pris en charge :

Collecte d'informations et reconnaissance des instances MySQL
Exposition des instances MySQL à Internet
Permissions d'accès MySQL pour évaluer l'exécution de commandes à distance
Énumération des utilisateurs MySQL
Infections par ransomware MySQL
Vérifications d'évaluation de base pour détecter les infections par ransomware
Vérifications d'évaluation approfondies pour extraire des détails insidieux sur les infections potentielles par ransomware
Détection et analyse des ransomwares MySQL pour les déploiements non authentifiés et authentifiés

Utilisation de l'outil

$ python3 melee.py 
	--------------------------------------------------------------------


            __  ___________    ____________
           /  |/  / ____/ /   / ____/ ____/
          / /|_/ / __/ / /   / __/ / __/   
         / /  / / /___/ /___/ /___/ /___   
        /_/  /_/_____/_____/_____/_____/   
                                   

        MELEE (may-lay): A Tool to Detect Potential Infections in MySQL Deployments!
        Authored by: Aditya K Sood {https://adityaksood.com} 
        
	--------------------------------------------------------------------

[*] { MELEE } Tool Usage:

[*] { MELEE } - MySQLDB Ransomware Infection Detector .....

[*] usage: melee.py  <mysql host (local or remote)> <mysql service port> <mysql username> <mysql password> <module>
[*] MELEE supported modules:
     - map_mysql_geoip: map the GeoIP presence of the MySQL host
     - check_anonymous_access: verify if the remote MySQL host has anonymous access
     - enum_mysql_db_names: enumerate all the available MySQL databases
     - enum_mysql_db_tables: enumerate all the tables in active databases
     - enum_mysql_db_users: enumerate all the user names related to MySQL database (MySQL user) only
     - enum_active_users: enumerate all the logged-in users (information_schema.process list) only
     - check_ransomware_infection: detect a potential ransomware infection
     - deep_scan_ransomware_infection: launch a deep scan to extract infected resources and a ransom message

[*] example: melee.py 99.34.123.xxx 3306 root root check_ransomware_infection
[*] example: melee.py 89.34.451.xxx 3306 root "" deep_scan_ransomware_infection


[*] tool considerations:
     - for ransom message analysis, the file is dumped to the local directory with <mysql_host>_ransom_message.txt
     - for the anonymous access module, do not supply any password with a username
     - for weak authentication credentials, use combinations such as <root:root>, or other combinations

Recherché et développé par Aditya K Sood et Rohit Bansal

melee

Populaires

MELEE : Un outil pour détecter les infections par ransomware dans les instances MySQL

Utilisation de l'outil