ChainCatcher relata, segundo o Crypto Briefing, que a FortiGuard Labs revelou uma campanha de ataque contra bancos de dados Microsoft SQL Server expostos à internet. Os atacantes exploram senhas fracas e configurações incorretas, invadindo servidores por meio de ataques de força bruta, ativando a função xp_cmdshell e implantando dois payloads maliciosos: um programa de mineração de Monero disfarçado como MicrosoftEdgeUpdate.exe e uma variante do Gh0st RAT com funcionalidades de keylogging e captura de tela. Ambos os payloads conseguem persistência por meio de alterações no registro e tarefas agendadas. A FortiGuard Labs afirmou que a atividade está ativa desde início de outubro de 2026, ainda não se confirmou o número de vítimas nem se atribuiu o ataque a um actor específico.
Hackers exploram servidores Microsoft SQL para implantar Gh0st RAT e minerador de Monero
ChaincatcherCompartilhar
Resumo
Uma violação de segurança recente envolveu hackers explorando bancos de dados Microsoft SQL Server expostos, utilizando senhas fracas e má configurações para implantar um minerador de Monero e o Gh0st RAT. Os atacantes ativaram o recurso xp_cmdshell para instalar cargas úteis, incluindo uma exploração DeFi disfarçada como MicrosoftEdgeUpdate.exe. O malware alcançou persistência por meio de alterações no registro e tarefas agendadas. A atividade está em andamento desde o início de outubro de 2026, sem atribuição confirmada nem número de vítimas.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.