FortiGuard Labs 发现 SQL Server 遭挖矿与远控木马入侵

据 Woofun AI 消息，FortiGuard Labs 于 11 月 15 日发现一项针对暴露于互联网的 Microsoft SQL Server 的攻击活动。该机构研究员 Xiaopeng Zhang 于 11 月 12 日发布的报告显示，攻击活动于 2026 年 10 月初被发现。攻击者使用包含 2700 余条密码的列表，配合"sa"及"admin"等用户名尝试登录。成功登录后，攻击者启用 xp_cmdshell 并安装下载器，从攻击者服务器拉取载荷。

植入的 Monero 挖矿程序伪装为 Microsoft EdgeUpdate.exe，利用 XMRig 占用 CPU 进行挖矿；Gh0st RAT 变种伪装为 winlogon.exe，具备键盘记录、文件管理及远程命令执行功能。恶意软件通过注册表项、Windows 服务及计划任务实现持久化，其中 RAT 计划任务设定每 30 分钟运行一次。分析时，命令服务器已处于关闭状态。目前未识别具体攻击者，也未给出确认的受害数量。