FortiGuard Labs披露黑客劫持微软SQL服务器部署Gh0st RAT和门罗币挖矿程序
据Crypto Briefing报道,FortiGuard Labs披露一项针对暴露在互联网上的微软SQL Server的攻击活动。攻击者利用弱密码和配置错误暴力破解入侵,启用xp_cmdshell后植入伪装成MicrosoftEdgeUpdate.exe的门罗币挖矿程序,以及支持键盘记录和屏幕截图的Gh0st RAT变种,均通过修改注册表和计划任务持久化。该活动至少自2026年10月初活跃,受害者数量尚未确认,也未归因于特定行为者。