ChainCatcher, згідно з Crypto Briefing, FortiGuard Labs розкрила атаку на бази даних Microsoft SQL Server, які відкриті в інтернеті. Зловмисники використовують слабкі паролі та неправильну конфігурацію для взлому серверів методом підбору, увімкнюють функцію xp_cmdshell та встановлюють два шкідливих завантаження: майнінг-програму Monero, приховану під ім’ям MicrosoftEdgeUpdate.exe, та модифіковану версію Gh0st RAT з функціями клавіатурного логера та знімків екрана. Обидва завантаження забезпечують постійний доступ шляхом зміни реєстру та планувальника завдань. FortiGuard Labs зазначила, що ця активність почалася щонайменше на початку жовтня 2026 року; кількість жертв ще не встановлена, а також атака не була приписана конкретному актору.
Хакери експлуатують сервери Microsoft SQL, щоб встановити Gh0st RAT та майнер Monero
ChaincatcherПоділитися
Короткий зміст
Недавній порушення безпеки включає хакерів, які використали відкриті бази даних Microsoft SQL Server, використовуючи слабкі паролі та неправильні налаштування для розгортання майнеру Monero та Gh0st RAT. Зловмисники увімкнули функцію xp_cmdshell, щоб встановити завантаження, включаючи DeFi-експлойт, який був прихований під ім’ям MicrosoftEdgeUpdate.exe. Зловмисне ПЗ забезпечило стійкість за допомогою змін у реєстрі та запланованих завдань. Дія триває з початку жовтня 2026 року, але жодної підтвердженої атрибуції чи кількості жертв не встановлено.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.