ChainCatcher melaporkan, menurut laporan Crypto Briefing, FortiGuard Labs mengungkapkan aktiviti serangan terhadap pangkalan data Microsoft SQL Server yang terdedah ke internet. Penyerang memanfaatkan kata laluan lemah dan kesalahan konfigurasi untuk merompak pelayan melalui serangan bruteforce, kemudian mengaktifkan fungsi xp_cmdshell untuk memasang dua jenis beban jahat: program penambang Monero yang menyamar sebagai MicrosoftEdgeUpdate.exe, serta varian Gh0st RAT yang menyokong fungsi seperti keylogging dan tangkapan skrin. Kedua-dua beban tersebut mencapai persistensi melalui modifikasi registri dan tugas terjadual. FortiGuard Labs menyatakan bahawa aktiviti ini telah aktif sejak awal Oktober 2026, dan sehingga kini belum ada pengesahan bilangan mangsa atau penentuan pelaku tertentu.
Perompak mengeksploitasi pelayan Microsoft SQL untuk merekabentuk Gh0st RAT dan penambang Monero
ChaincatcherKongsi
Ringkasan
Sebuah kebocoran keselamatan terkini melibatkan perompak yang memanfaatkan pangkalan data Microsoft SQL Server yang terdedah, menggunakan kata laluan lemah dan konfigurasi salah untuk memasang penambang Monero dan Gh0st RAT. Penyerang mengaktifkan ciri xp_cmdshell untuk memasang beban, termasuk eksploit DeFi yang disamarkan sebagai MicrosoftEdgeUpdate.exe. Perisian jahat mencapai kekal melalui perubahan registri dan tugas yang dijadualkan. Aktiviti ini berterusan sejak awal Oktober 2026, dengan tiada pengesahan atribusi atau bilangan mangsa.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.