FortiGuard Labs: Хакеры захватили серверы SQL Microsoft, развернув Gh0st RAT и программу майнинга Monero

Согласно отчету Crypto Briefing, FortiGuard Labs раскрыла атаку на базы данных Microsoft SQL Server, которые были выставлены в интернет. Злоумышленники использовали слабые пароли и неправильные настройки, чтобы взломать серверы с помощью брутфорса, активировали функцию xp_cmdshell и внедрили два типа вредоносных программ: программу для майнинга Monero, замаскированную под MicrosoftEdgeUpdate.exe, и модификацию Gh0st RAT, которая поддерживает функции записи нажатий клавиш и создания скриншотов.

Оба типа вредоносных программ обеспечивают постоянство через изменение реестра и запланированные задачи. FortiGuard Labs сообщает, что данная активность была активна как минимум с начала октября 2026 года, в настоящее время количество жертв не подтверждено, и атака не была приписана конкретным злоумышленникам.