ChainCatcher сообщает, что, согласно отчету Crypto Briefing, FortiGuard Labs выявила атаку на серверы Microsoft SQL Server, экспонированные в интернете. Злоумышленники использовали слабые пароли и неправильные настройки для взлома серверов методом подбора, включили функцию xp_cmdshell и внедрили два вредоносных нагрузки: майнер Monero, маскирующийся под MicrosoftEdgeUpdate.exe, и модифицированная версия Gh0st RAT с функциями клавиатурного шпионажа и скриншотов. Оба вредоносных компонента обеспечили постоянное присутствие за счет изменения реестра и планировщика задач. FortiGuard Labs заявила, что эта активность, по крайней мере, с начала октября 2026 года, количество жертв пока не подтверждено, а атака не приписана конкретному актору.
Хакеры эксплуатируют серверы Microsoft SQL для развертывания Gh0st RAT и майнеров Monero
ChaincatcherПоделиться
Сводка
Недавнее нарушение безопасности связано с хакерами, использовавшими раскрытые базы данных Microsoft SQL Server, слабые пароли и неправильные настройки для развертывания майнера Monero и Gh0st RAT. Злоумышленники включили функцию xp_cmdshell для установки полезных нагрузок, включая DeFi-эксплойт, маскирующийся под MicrosoftEdgeUpdate.exe. Вредоносное ПО обеспечило постоянство через изменения в реестре и запланированные задачи. Деятельность продолжается с начала октября 2026 года; атрибуция и количество жертв не подтверждены.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.