FortiGuard Labs：黑客劫持微软 SQL 服务器部署 Gh0st RAT 和门罗币挖矿程序

ChainCatcher 消息，据 Crypto Briefing 报道，FortiGuard Labs 披露了一项针对暴露在互联网上的微软 SQL Server 数据库的攻击活动。攻击者利用弱密码和配置错误，通过暴力破解入侵服务器，启用 xp_cmdshell 功能后植入两种恶意载荷：伪装成 MicrosoftEdgeUpdate.exe 的门罗币（Monero）挖矿程序，以及支持键盘记录和屏幕截图等功能的 Gh0st RAT 变种。

两种载荷均通过修改注册表和计划任务实现持久化。FortiGuard Labs 表示，该活动至少自 2026 年 10 月初开始活跃，目前尚未确认受害者数量，也未将攻击归因于特定行为者。