FortiGuard Labs 发现针对 Microsoft SQL Server 的攻击活动
FortiGuard Labs 发现针对 Microsoft SQL Server 的攻击活动,攻击者通过暴力破解植入 Monero 挖矿程序及 Gh0st RAT 远控木马。 攻击者使用包含 2700 余条密码的列表配合 sa、admin 等用户名尝试登录,得手后启用 xp_cmdshell 并安装下载器。挖矿程序伪装为 MicrosoftEdgeUpdate.exe 占用 CPU 挖 Monero,Gh0st RAT 变种具备键盘记录、文件管理与远程命令功能。恶意软件通过注册表项、Windows 服务及计划任务实现持久化。该活动于 2026 年 10 月初发现,研究员 Xiaopeng Zhang 于 11 月 12 日发布报告。