FortiGuard Labs：黑客劫持微軟 SQL 服務器部署 Gh0st RAT 和門羅幣挖礦程序
ChainCatcher 17 分鐘前 ChainCatcher 消息，據 Crypto Briefing 報道，FortiGuard Labs 披露了一項針對暴露在互聯網上的微軟 SQL Server 數據庫的攻擊活動。攻擊者利用弱密碼和配置錯誤，通過暴力破解入侵服務器，啟用 xp_cmdshell 功能后植入兩種惡意載荷：偽裝成 MicrosoftEdgeUpdate.exe 的門羅幣（Monero）挖礦程序，以及支持鍵盤記錄和屏幕截圖等功能的 Gh0st RAT 變種。兩種載荷均通過修改注冊表和計劃任務實現持久化。FortiGuard Labs 表示，該活動至少自 2026 年 10 月初開始活躍，目前尚未確認受害者數量，也未將攻擊歸因于特定行為者。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
Related Articles
-
從痛批穩定幣到入局造 L1：空中云匯張碩不是 “真香”，是結算層爭奪戰打響 
ChainCatcher 4 小時前 - “大家用 AI 都太保守了！”Claude Code 負責人：我的方法更有野心 ChainCatcher 4 小時前
- 傳統的圣誕行情，今年的美股還有嗎？ ChainCatcher 5 小時前
- 黃仁勛也曾是個“以太坊 KOL”
從痛批穩定幣到入局造 L1：空中云匯張碩不是 “真香”，是結算層爭奪戰打響 
“大家用 AI 都太保守了！”Claude Code 負責人：我的方法更有野心 
傳統的圣誕行情，今年的美股還有嗎？ 
黃仁勛也曾是個“以太坊 KOL” 
