黑客劫持微軟SQL服務器部署Gh0st RAT和門羅幣挖礦程序

據PANews發布，PANews 11月14日消息，據Crypto Briefing報道，FortiGuard Labs披露了一項針對暴露在互聯網上的微軟SQL Server數據庫的攻擊活動。攻擊者利用弱密碼和配置錯誤，通過暴力破解入侵服務器，啓用xp_cmdshell功能後植入兩種噁意載荷：偽裝成MicrosoftEdgeUpdate.exe的門羅幣（Monero）挖礦程序，以及支持鍵盤記彔和屏幕截圖等功能的Gh0st RAT變種。兩種載荷均通過脩改注冊表和計劃任務實現持久化。FortiGuard Labs表示，該活動至少自2026年10月初開始活躍，目前尚未確認受害者數量，也未將攻擊歸因於特定行為者。