黑客劫持微软 SQL 服务器部署挖矿及远程访问木马

据 Woofun AI 消息，FortiGuard Labs 披露针对暴露在互联网上的微软 SQL Server 数据库的攻击活动。攻击者利用弱密码和配置错误暴力破解服务器，启用 xp_cmdshell 功能后植入恶意载荷。其中包含伪装成 MicrosoftEdgeUpdate.exe 的门罗币挖矿程序，以及具备键盘记录和屏幕截图功能的 Gh0st RAT 变种。两种载荷均通过修改注册表和计划任务实现持久化。该活动至少自今年初开始活跃，目前尚未确认受害者数量，也未将攻击归因于特定行为者。