به گزارش آزمایشگاه Sophos، حمله‌کنندگان از پایگاه‌داده‌های MySQL نصب شده بر روی سیستم‌عامل ویندوزی که در اینترنت قابل دسترسی بودند با استفاده از دستورات SQL یک فایل DLL را بارگزاری کرده و از آن برای آلوده‌سازی به GandCrab استفاده می‌کردند.
جزئیات گزارش در وبلاگ وایت لب :
https://blog.whitelab.ir/2019/06/11/gandcrab-ransom-mysql/
وایت لب
اولین پلتفرم آزمون نفوذ آنلاین در ایران
شبکه اجتماعی آزمایشگاه امنیت وایت لب
