ハッカーがMicrosoft SQL Serverを侵害、Gh0st RATとMoneroマイニングプログラムを配布

PANews 11月14日付ニュース：Crypto Briefingの報道によると、FortiGuard Labsはインターネットに公開されたMicrosoft SQL Serverデータベースを標的とする攻撃キャンペーンを明らかにした。攻撃者は弱いパスワードと設定ミスを悪用し、ブルートフォース攻撃でサーバーに侵入。xp_cmdshell機能を有効化した後、2種類の悪性ペイロードを設置した。ひとつはMicrosoftEdgeUpdate.exeに偽装したMonero（モネロ）のマイニングプログラム、もうひとつはキーロギングやスクリーンショットなどの機能を備えたGh0st RATの変種である。両ペイロードはいずれもレジストリの変更とスケジュールタスクによって永続化を実現している。FortiGuard Labsによると、このキャンペーンは少なくとも2026年10月初旬から活動しており、現時点で被害者数は確認されておらず、特定の行為者への攻撃の帰属も行われていない。