FortiGuard Labs：ハッカーがMicrosoft SQLサーバーにGh0st RATとモネロのマイニングプログラムを展開

Crypto Briefingによると、FortiGuard Labsはインターネット上に露出しているMicrosoft SQL Serverデータベースに対する攻撃活動を明らかにしました。攻撃者は弱いパスワードと設定ミスを利用して、ブルートフォース攻撃でサーバーに侵入し、xp_cmdshell機能を有効にした後、2種類のマルウェアを植え付けました：MicrosoftEdgeUpdate.exeに偽装したモネロ（Monero）マイニングプログラムと、キーロギングやスクリーンショットなどの機能をサポートするGh0st RATの変種です。

2種類のマルウェアは、レジストリとスケジュールタスクを変更することで永続化を実現しています。FortiGuard Labsは、この活動が少なくとも2026年10月初めから活発であると述べており、現在のところ被害者の数は確認されておらず、攻撃を特定の行為者に帰属させることもできていません。