ChainCatcher melaporkan, menurut Crypto Briefing, FortiGuard Labs mengungkapkan aktivitas serangan terhadap database Microsoft SQL Server yang terpapar di internet. Penyerang memanfaatkan kata sandi lemah dan konfigurasi salah untuk membobol server melalui serangan brute force, mengaktifkan fitur xp_cmdshell, lalu menanamkan dua payload berbahaya: program penambang Monero yang menyamar sebagai MicrosoftEdgeUpdate.exe, serta varian Gh0st RAT yang mendukung fitur seperti keylogging dan screenshot. Kedua payload tersebut mencapai persistensi dengan memodifikasi registri dan tugas terjadwal. FortiGuard Labs menyatakan bahwa aktivitas ini setidaknya aktif sejak awal Oktober 2026; jumlah korban belum dikonfirmasi, dan serangan ini belum dikaitkan dengan pelaku tertentu.
Peretas Mengeksploitasi Server Microsoft SQL untuk Menyebarakan Gh0st RAT dan Penambang Monero
ChaincatcherBagikan
Ringkasan
Pelanggaran keamanan terbaru melibatkan peretas yang memanfaatkan basis data Microsoft SQL Server yang terbuka, menggunakan kata sandi lemah dan konfigurasi salah untuk menyebarakan penambang Monero dan Gh0st RAT. Penyerang mengaktifkan fitur xp_cmdshell untuk menginstal payload, termasuk eksploit DeFi yang disamarkan sebagai MicrosoftEdgeUpdate.exe. Malware mencapai persistensi melalui perubahan registri dan tugas terjadwal. Aktivitas ini berlangsung sejak awal Oktober 2026, dengan belum ada atribusi atau jumlah korban yang dikonfirmasi.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.