【微软SQL Server遭挖矿与远控木马入侵】金色财经报道，11月15日，据crypto.news报道，FortiGuard Labs发现一项攻击活动，入侵暴露于互联网的Microsoft SQL Server，植入Monero挖矿程序与Gh0st RAT远控木马。该机构11月12日发布报告（研究员Xiaopeng Zhang），称活动于2026年10月初发现，未识别攻击者、未给出确认的受害数量。攻击者用含2700余条密码的列表配合”sa””admin”等用户名尝试登录，得手后启用xp_cmdshell并安装下载器，从攻击者服务器拉取载荷。挖矿程序伪装为MicrosoftEdgeUpdate.exe，借XMRig占用CPU挖Monero；winlogon.exe为Gh0st RAT变种，具键盘记录、文件管理与远程命令功能。恶意软件经注册表项、Windows服务及计划任务持久化，RAT计划任务每30分钟运行一次；分析时命令服务器已关闭。

原文链接：https://crypto.news/monero-miners-gh0st-rat-microsoft-sql-server/

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。