黑客劫持微软SQL服务器部署挖矿程序与RAT
当前进展与背景
最新公开报道
最近报道 ·FortiGuard Labs披露黑客劫持微软SQL服务器部署Gh0st RAT和门罗币挖矿程序
据Crypto Briefing报道，FortiGuard Labs披露一项针对暴露在互联网上的微软SQL Server的攻击活动。攻击者利用弱密码和配置错误暴力破解入侵，启用xp_cmdshell后植入伪装成MicrosoftEdgeUpdate.exe的门罗币挖矿程序，以及支持键盘记录和屏幕截图的Gh0st RAT变种，均通过修改注册表和计划任务持久化。该活动至少自2026年10月初活跃，受害者数量尚未确认，也未归因于特定行为者。
PANews · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
FortiGuard Labs披露一项针对暴露在互联网上的微软SQL Server的攻击活动：攻击者利用弱密码和配置错误暴力破解入侵，启用xp_cmdshell后植入伪装成MicrosoftEdgeUpdate.exe的门罗币挖矿程序，以及支持键盘记录和屏幕截图的Gh0st RAT变种，两者均通过修改注册表和计划任务持久化。该活动至少自2026年10月初活跃，FortiGuard Labs称尚未确认受害者数量，也未将攻击归因于特定行为者。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- PANewsFortiGuard Labs披露黑客劫持微软SQL服务器部署Gh0st RAT和门罗币挖矿程序
据Crypto Briefing报道，FortiGuard Labs披露一项针对暴露在互联网上的微软SQL Server的攻击活动。攻击者利用弱密码和配置错误暴力破解入侵，启用xp_cmdshell后植入伪装成MicrosoftEdgeUpdate.exe的门罗币挖矿程序，以及支持键盘记录和屏幕截图的Gh0st RAT变种，均通过修改注册表和计划任务持久化。该活动至少自2026年10月初活跃，受害者数量尚未确认，也未归因于特定行为者。
本事件热度走势
当前热度 5.4·可比范围峰值 9.9（11月14日 20:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。