ChainCatcher đưa tin, theo báo cáo của Crypto Briefing, FortiGuard Labs đã tiết lộ một chiến dịch tấn công nhắm vào các cơ sở dữ liệu Microsoft SQL Server bị phơi bày trên internet. Những kẻ tấn công đã lợi dụng mật khẩu yếu và cấu hình sai để xâm nhập máy chủ thông qua tấn công bạo lực, sau đó kích hoạt tính năng xp_cmdshell và cài đặt hai tải trọng độc hại: một chương trình khai thác Monero (Monero) giả danh MicrosoftEdgeUpdate.exe và một biến thể của Gh0st RAT hỗ trợ các chức năng như ghi phím và chụp màn hình. Cả hai tải trọng đều được duy trì tính bền vững thông qua việc sửa đổi registry và tác vụ lên lịch. FortiGuard Labs cho biết chiến dịch này đã hoạt động ít nhất từ đầu tháng 10 năm 2026, hiện chưa xác định được số lượng nạn nhân và cũng chưa gán trách nhiệm cho một tác nhân cụ thể nào.
Hacker khai thác máy chủ Microsoft SQL để triển khai Gh0st RAT và phần mềm khai thác Monero
ChaincatcherChia sẻ
Tóm tắt
Một vụ vi phạm bảo mật gần đây liên quan đến các tin tặc khai thác các cơ sở dữ liệu Microsoft SQL Server bị lộ, sử dụng mật khẩu yếu và cấu hình sai để triển khai trình khai thác Monero và Gh0st RAT. Những kẻ tấn công đã kích hoạt tính năng xp_cmdshell để cài đặt các payload, bao gồm một cuộc khai thác DeFi được ngụy trang dưới dạng MicrosoftEdgeUpdate.exe. Phần mềm độc hại đạt được tính bền vững thông qua các thay đổi trong registry và các tác vụ lên lịch. Hoạt động này đã diễn ra từ đầu tháng 10 năm 2026, chưa có thông tin xác nhận về tác nhân hoặc số lượng nạn nhân.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.