رسالة من ChainCatcher، وفقًا لتقرير Crypto Briefing، كشفت FortiGuard Labs عن نشاط هجومي مستهدف قواعد بيانات Microsoft SQL Server المكشوفة على الإنترنت. استغل المهاجمون كلمات مرور ضعيفة وأخطاء في التكوين للدخول إلى الخوادم عبر هجمات القوة الغاشمة، ثم قاموا بتمكين ميزة xp_cmdshell وزرعوا حمولتين خبيثتين: برنامج تعدين Monero مُخفي تحت اسم MicrosoftEdgeUpdate.exe، ونسخة معدلة من Gh0st RAT تدعم ميزات مثل تسجيل المفاتيح وتقنيات التقاط الشاشة. تم تحقيق الاستمرارية للحمولتين عبر تعديل سجل النظام ومهام الجدولة. أفادت FortiGuard Labs أن هذا النشاط نشط على الأقل منذ أوائل أكتوبر 2026، ولم يتم التأكد بعد من عدد الضحايا، ولا يُنسب الهجوم إلى أي فاعل محدد.
المخترقون يستغلون خوادم Microsoft SQL لنشر برنامج Gh0st RAT وتعدين Monero
Chaincatcherمشاركة
ملخص
شمل خرق أمني حديث قراصنة استغلوا قواعد بيانات Microsoft SQL Server مكشوفة، باستخدام كلمات مرور ضعيفة وتهيئة خاطئة لنشر منجم Monero وبرنامج Gh0st RAT. قام المهاجمون بتمكين ميزة xp_cmdshell لتثبيت الحمولات، بما في ذلك استغلال DeFi مُخفي تحت اسم MicrosoftEdgeUpdate.exe. حقق البرنامج الضار الاستمرارية من خلال تغييرات في السجل ومهام مجدولة. استمر النشاط منذ أوائل أكتوبر 2026، دون أي تعيين مؤكد للمهاجمين أو عدد الضحايا.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.