黑客劫持微軟SQL伺服器部署Gh0st RAT和門羅幣挖礦程式

PANews 11月14日消息，據Crypto Briefing報道，FortiGuard Labs披露了一項針對暴露在互聯網上的微軟SQL Server資料庫的攻擊活動。攻擊者利用弱密碼和配置錯誤，通過暴力破解入侵伺服器，啟用xp_cmdshell功能後植入兩種惡意載荷：偽裝成MicrosoftEdgeUpdate.exe的門羅幣（Monero）挖礦程式，以及支援鍵盤記錄和螢幕截圖等功能的Gh0st RAT變種。兩種載荷均通過修改註冊表和計劃任務實現持久化。FortiGuard Labs表示，該活動至少自2026年10月初開始活躍，目前尚未確認受害者數量，也未將攻擊歸因於特定行為者。