ChainCatcherの情報によると、Crypto Briefingの報道によれば、FortiGuard Labsは、インターネットに暴露されたMicrosoft SQL Serverデータベースを標的とした攻撃活動を明らかにした。攻撃者は弱いパスワードと設定ミスを悪用し、ブルートフォース攻撃でサーバーに侵入し、xp_cmdshell機能を有効化した後、MicrosoftEdgeUpdate.exeに偽装したMoneroマイニングプログラムと、キーロガーおよびスクリーンショット機能を備えたGh0st RATの変種を配置した。両方のペイロードはレジストリとスケジュールタスクの変更を通じて永続化されている。FortiGuard Labsは、この活動が2026年10月初頭から少なくとも活発化していると述べており、現在のところ被害者の数は確認されておらず、攻撃の背後にある特定の行為者への帰属も行われていない。
ハッカーがMicrosoft SQLサーバーを悪用し、Gh0st RATとMoneroマイナーを配布
Chaincatcher共有
概要
最近のセキュリティ侵害では、ハッカーが公開されたMicrosoft SQL Serverデータベースを悪用し、弱いパスワードと誤った設定を利用してMoneroマイナーとGh0st RATを展開しました。攻撃者はxp_cmdshell機能を有効にし、MicrosoftEdgeUpdate.exeと偽装したDeFi攻撃ペイロードをインストールしました。マルウェアはレジストリの変更とスケジュールされたタスクを通じて永続化を実現しました。この活動は2026年10月上旬から継続されており、現在のところ攻撃者の特定や被害者数は確認されていません。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。