FortiGuard披露SQL服务器遭入侵植入挖矿程序

FortiGuard Labs 披露，攻击者劫持暴露在公网的 Microsoft SQL Server 实例，植入门罗币（Monero）挖矿程序和 Gh0st RAT 远程控制木马。攻击手法是先用 Naabu 扫描公网 SQL Server，再用 .NET 工具暴力尝试 2700 多个常见密码登录，得手后通过 xp_cmdshell 执行系统命令。 研究人员称，该活动至少自 2026 年 10 月初开始；目前未确认受害者数量，FortiGuard 也未将活动归因于特定攻击者。

AI 根据报道生成 · 19 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。