ChainCatcher haberine göre, Crypto Briefing'e göre FortiGuard Labs, internete açılmış Microsoft SQL Server veritabanlarına yönelik bir saldırı faaliyetini ortaya çıkardı. Saldırganlar, zayıf şifreler ve yanlış yapılandırmaları kullanarak sunuculara brute force saldırısı gerçekleştirdi, xp_cmdshell özelliğini etkinleştirdi ve ardından iki zararlı yük yükledi: MicrosoftEdgeUpdate.exe olarak gizlenmiş Monero (XMR) madenciliği programı ve klavye kaydı ile ekran görüntüsü alma gibi işlevleri destekleyen Gh0st RAT varyantı. İki yük de kayıt defteri ve planlı görevler aracılığıyla kalıcı hale getirildi. FortiGuard Labs, bu faaliyetin en azından Ekim 2026'nın başından beri aktif olduğunu belirtti; şu ana kadar kurban sayısı doğrulanmamıştır ve saldırı, belirli bir aktöre bağlanmamıştır.
Hackerlar, Gh0st RAT ve Monero Madenci Dağıtmak İçin Microsoft SQL Sunucularını Exploit Ediyor
ChaincatcherPaylaş
Özet
Son bir güvenlik ihlali, saldırganların maruz bırakılmış Microsoft SQL Server veritabanlarını kullanarak zayıf şifreler ve yanlış yapılandırmalar yoluyla bir Monero madenci ve Gh0st RAT dağıtmasıyla ilgilidir. Saldırganlar, payload'ları kurmak için xp_cmdshell özelliğini etkinleştirdi; bu payload'lar arasında MicrosoftEdgeUpdate.exe olarak gizlenmiş bir DeFi istismarı yer alıyor. Malware, kayıt defteri değişiklikleri ve planlı görevler aracılığıyla kalıcılık sağladı. Etkinlik, Ekim 2026'nın başlarından beri devam etmektedir; henüz hiçbir atıf veya kurban sayısı doğrulanmamıştır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.