ChainCatcher 消息，據 Crypto Briefing 報導，FortiGuard Labs 揭露了一項針對暴露於互聯網上的微軟 SQL Server 數據庫的攻擊活動。攻擊者利用弱密碼和配置錯誤，通過暴力破解入侵伺服器，在啟用 xp_cmdshell 功能後植入兩種惡意載荷：偽裝成 MicrosoftEdgeUpdate.exe 的門羅幣（Monero）挖礦程式，以及支援鍵盤記錄和螢幕截圖等功能的 Gh0st RAT 變種。兩種載荷均透過修改註冊表和計劃任務實現持久化。FortiGuard Labs 表示，該活動至少自 2026 年 10 月初開始活躍，目前尚未確認受害者數量，也未將攻擊歸因於特定行為者。
駭客利用 Microsoft SQL 伺服器部署 Gh0st RAT 和 Monero 挖礦程式
Chaincatcher分享
精華摘要
近期的安全漏洞涉及駭客利用外露的 Microsoft SQL Server 資料庫，透過弱密碼和錯誤設定部署 Monero 挖礦程式和 Gh0st RAT。攻擊者啟用 xp_cmdshell 功能來安裝載荷，其中包括偽裝為 MicrosoftEdgeUpdate.exe 的 DeFi 攻擊。惡意軟體透過修改登錄檔和排程任務實現持久化。此活動自 2026 年 10 月初以來持續進行，尚未確認歸屬或受害人數。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。