ChainCatcher की सूचना, Crypto Briefing की रिपोर्ट के अनुसार, FortiGuard Labs ने इंटरनेट पर उजागर माइक्रोसॉफ्ट SQL Server डेटाबेस के खिलाफ एक हमले की जानकारी दी है। हमलावर कमजोर पासवर्ड और गलत कॉन्फ़िगरेशन का उपयोग करके ब्रूट फोर्स हमले के माध्यम से सर्वर पर कब्जा करते हैं, xp_cmdshell सुविधा सक्षम करते हैं और दो हानिकारक भार लगाते हैं: MicrosoftEdgeUpdate.exe के रूप में छिपा मोनेरो (Monero) माइनिंग प्रोग्राम और कीबोर्ड रिकॉर्डिंग और स्क्रीनशॉट जैसी सुविधाओं का समर्थन करने वाला Gh0st RAT का एक संस्करण। दोनों हानिकारक भार को रजिस्ट्री और स्केड्यूल्ड टास्क में संशोधन करके स्थायी बनाया जाता है। FortiGuard Labs का कहना है कि यह गतिविधि कम से कम 2026 के अक्टूबर की शुरुआत से सक्रिय है, अभी तक पीड़ितों की संख्या की पुष्टि नहीं की गई है, और हमले को किसी विशिष्ट अभिनेता से नहीं जोड़ा गया है।
हैकर्स घोस्ट आरएएटी और मोनेरो माइनर डिप्लॉय करने के लिए माइक्रोसॉफ्ट SQL सर्वर्स का दुरुपयोग करते हैं
Chaincatcherसाझा करें
सारांश
एक हालिया सुरक्षा उल्लंघन में हैकर्स ने उजागर Microsoft SQL Server डेटाबेस का दुरुपयोग किया, जिसमें कमजोर पासवर्ड और गलत कॉन्फ़िगरेशन का उपयोग करके एक Monero माइनर और Gh0st RAT स्थापित किया गया। हमलावरों ने xp_cmdshell सुविधा सक्षम करके पेलोड स्थापित किए, जिसमें MicrosoftEdgeUpdate.exe के रूप में छिपा DeFi उल्लंघन शामिल था। मैलवेयर ने रजिस्ट्री में बदलाव और नियोजित कार्यों के माध्यम से स्थायित्व प्राप्त किया। गतिविधि अक्टूबर 2026 के शुरुआती दिनों से जारी है, और अभी तक कोई पुष्टि प्राप्त नहीं हुई है कि हमलावर कौन हैं या पीड़ितों की संख्या कितनी है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।