广告

微软SQL Server遭挖矿与远控木马入侵

发布日期:2026-11-15 06:46 阅读:
金牌财经排行榜报道,11月15日,据crypto.news报道,FortiGuard Labs发现一项攻击活动,入侵暴露于互联网的Microsoft SQL Server,植入Monero挖矿程序与Gh0st RAT远控木马。该机构11月12日发布报告(研究员Xiaopeng Zhang),称活动于2026年10月初发现,未识别攻击者、未给出确认的受害数量。攻击者用含2700余条密码的列表配合"sa""admin"等用户名尝试登录,得手后启用xp_cmdshell并安装下载器,从攻击者服务器拉取载荷。挖矿程序伪装为MicrosoftEdgeUpdate.exe,借XMRig占用CPU挖Monero;winlogon.exe为Gh0st RAT变种,具键盘记录、文件管理与远程命令功能。恶意软件经注册表项、Windows服务及计划任务持久化,RAT计划任务每30分钟运行一次;分析时命令服务器已关闭。

发表我的意见

专栏作者

17574

文章

0

提问

1729万+

阅读量

0

回答

146万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851