黑客劫持微软SQL服务器部署Gh0st RAT和门罗币挖矿程序

来源报道重点

PANews 11月14日消息，据Crypto Briefing报道，FortiGuard Labs披露了一项针对暴露在互联网上的微软SQL Server数据库的攻击活动。攻击者利用弱密码和配置错误，通过暴力破解入侵服务器，启用xp_cmdshell功能后植入两种恶意载荷：伪装成MicrosoftEdgeUpdate.exe的门罗币（Monero）挖矿程序，以及支持键盘记录和屏幕截图等功能的Gh0st RAT变种。两种载荷均通过修改注册表和计划任务实现持久化。FortiGuard Labs表示，该活动至少自2026年10月初开始活跃，目前尚未确认受害者数量，也未将攻击归因于特定行为者。