FortiGuard Labs: 해커가 마이크로소프트 SQL 서버를 해킹하여 Gh0st RAT와 모네로 채굴 프로그램을 배포하다

Crypto Briefing에 따르면, FortiGuard Labs는 인터넷에 노출된 Microsoft SQL Server 데이터베이스에 대한 공격 활동을 공개했습니다. 공격자는 약한 비밀번호와 잘못된 구성으로 인해 서버에 침입하여 xp_cmdshell 기능을 활성화한 후 두 가지 악성 페이로드를 심었습니다: MicrosoftEdgeUpdate.exe로 위장한 모네로(Monero) 채굴 프로그램과 키로깅 및 스크린샷 기능을 지원하는 Gh0st RAT 변종입니다.

두 가지 페이로드는 레지스트리 수정 및 예약 작업을 통해 지속성을 확보합니다. FortiGuard Labs는 이 활동이 최소 2026년 10월 초부터 활발히 진행되고 있으며, 현재 피해자 수는 확인되지 않았고 공격이 특정 행위자에게 귀속되지 않았다고 밝혔습니다.