ChainCatcher, ayon sa Crypto Briefing, inilahad ng FortiGuard Labs ang isang aktibidad ng pag-atake sa mga database ng Microsoft SQL Server na eksposed sa internet. Gumamit ang mga attacker ng mahina at maling konfigurasyon ng password upang ma-brute force ang mga server, pagkatapos ay pinagana ang xp_cmdshell upang i-deploy ang dalawang malicious payload: isang Monero mining program na nakakapalito bilang MicrosoftEdgeUpdate.exe at isang variant ng Gh0st RAT na may kakayahan sa keylogging at screen capturing. Ang parehong payload ay nagpapalawak ng permanensya sa pamamagitan ng pagbabago sa registry at scheduled tasks. Sinabi ng FortiGuard Labs na aktibo ang aktibidad na ito mula pa noong unang bahagi ng Oktubre 2026, at hanggang sa ngayon ay hindi pa nasusukat ang bilang ng mga biktima, at hindi pa nakakonekta sa isang partikular na actor.
Ang mga hacker ay nag-exloit ng Microsoft SQL Servers upang i-deploy ang Gh0st RAT at Monero Miner
ChaincatcherI-share
Summary
Isang bagong paglabag sa seguridad ay nagsasangkot ng mga hacker na nagpapakita ng mga exposed na Microsoft SQL Server database, gumagamit ng mahinang password at maling konfigurasyon upang i-deploy ang isang Monero miner at Gh0st RAT. Pinagana ng mga attacker ang xp_cmdshell feature upang i-install ang mga payload, kabilang ang isang DeFi exploit na nakakapalito bilang MicrosoftEdgeUpdate.exe. Nakamit ng malware ang persistence sa pamamagitan ng pagbabago sa registry at scheduled tasks. Patuloy na nangyayari ang aktibidad simula noong maagang Oktubre 2026, na walang tiyak na pagkakakilanlan o bilang ng biktima.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.