ChainCatcher کی رپورٹ کے مطابق، Crypto Briefing کے مطابق، FortiGuard Labs نے انٹرنیٹ پر exposed مائیکروسافٹ SQL سرور ڈیٹا بیسز کے خلاف ایک حملہ کا انکشاف کیا ہے۔ حملہ آور ایسے سرورز میں کمزور پاس ورڈز اور غلط ترتیبات کا فائدہ اٹھا کر بروٹ فورس حملوں کے ذریعے ان میں گھس جاتے ہیں، xp_cmdshell فنکشن کو سرگرم کرتے ہیں، اور دو بدکاری کے بوجھ لگاتے ہیں: MicrosoftEdgeUpdate.exe کے نام سے چلنے والی مونیرو (Monero) مائننگ پروگرام اور کی بورڈ ریکارڈنگ اور اسکرین شاٹ جیسے فنکشنز کی حمایت کرنے والی Gh0st RAT کا ایک ویریئنٹ۔ دونوں بوجھ رجسٹری اور اسکیڈولڈ ٹاسکس میں تبدیلی کے ذریعے مستقل بنائے جاتے ہیں۔ FortiGuard Labs کا کہنا ہے کہ یہ سرگرمی کم از کم 2026ء کے اکتوبر کے شروع سے فعال ہے، ابھی تک متاثرین کی تعداد تصدیق نہیں ہوئی ہے، اور حملہ کسی خاص عمل کار کو نہیں سونپا گیا ہے۔
ہیکرز نے گھوسٹ RAT اور مونیرو مائنر ڈپلوی کرنے کے لیے مائیکروسافٹ SQL سرورز کا استعمال کیا
Chaincatcherبانٹیں
خلاصہ
ایک حالیہ سیکورٹی بریچ میں ہیکرز نے ایکسپوزڈ مائیکروسافٹ SQL سرور ڈیٹا بیسز کا استعمال کیا، کمزور پاس ورڈز اور غلط ترتیبات کے ذریعے مونیرو مائنر اور Gh0st RAT ڈپلوی کیا۔ حملہ آوروں نے xp_cmdshell فیچر کو سکریپٹ کرنے کے لیے سکرپٹس، جن میں MicrosoftEdgeUpdate.exe کے طور پر چھپا ہوا DeFi ایکسپلوٹ بھی شامل تھا، انسٹال کیا۔ میلوئیر نے رجسٹری میں تبدیلیوں اور شیڈولڈ ٹاسکس کے ذریعے پرسسٹنس حاصل کیا۔ سرگرمیاں اکتوبر 2026 کے شروع سے جاری ہیں، اب تک کوئی تصدیق شدہ نسبت یا شکایت کنندہ کی تعداد نہیں ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔