해커, 마이크로소프트 SQL 서버 탈취해 Gh0st RAT와 모네로 채굴 프로그램 배포

PANews 11월 14일 소식: Crypto Briefing 보도에 따르면 FortiGuard Labs가 인터넷에 노출된 마이크로소프트 SQL Server 데이터베이스를 겨냥한 공격 활동을 공개했다. 공격자들은 취약한 비밀번호와 설정 오류를 악용해 무차별 대입 방식으로 서버에 침입했고, xp_cmdshell 기능을 활성화한 뒤 두 가지 악성 페이로드를 심었다. MicrosoftEdgeUpdate.exe로 위장한 모네로(Monero) 채굴 프로그램과 키보드 기록 및 화면 캡처 등의 기능을 지원하는 Gh0st RAT 변종이다. 두 페이로드 모두 레지스트리 수정과 예약 작업을 통해 지속성을 확보했다. FortiGuard Labs는 이 활동이 적어도 2026년 10월 초부터 활발했으며, 현재까지 피해자 수는 확인되지 않았고 특정 행위자로 귀속되지도 않았다고 밝혔다.