ChainCatcher informa que, según Crypto Briefing, FortiGuard Labs reveló una campaña de ataque dirigida a bases de datos de Microsoft SQL Server expuestas en internet. Los atacantes aprovecharon contraseñas débiles y configuraciones incorrectas para comprometer servidores mediante fuerza bruta, habilitar la función xp_cmdshell e implantar dos cargas maliciosas: un programa de minería de Monero disfrazado como MicrosoftEdgeUpdate.exe y una variante del Gh0st RAT que soporta funciones como keylogging y capturas de pantalla. Ambas cargas logran persistencia mediante modificaciones en el registro y tareas programadas. FortiGuard Labs indicó que esta actividad ha estado activa al menos desde principios de octubre de 2026; hasta el momento, no se ha confirmado el número de víctimas ni se ha atribuido el ataque a un actor específico.
Los hackers explotan servidores Microsoft SQL para implementar el Gh0st RAT y un minero de Monero
ChaincatcherCompartir
Resumen
Un reciente incidente de seguridad involucró a hackers que explotaron bases de datos de Microsoft SQL Server expuestas, utilizando contraseñas débiles y malas configuraciones para implementar un minero de Monero y un Gh0st RAT. Los atacantes habilitaron la función xp_cmdshell para instalar cargas útiles, incluyendo un exploit DeFi disfrazado como MicrosoftEdgeUpdate.exe. El malware logró persistencia mediante cambios en el registro y tareas programadas. La actividad ha estado en curso desde principios de octubre de 2026, sin atribución confirmada ni conteo de víctimas.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.