Kaka KAKA WEB3快讯
FortiGuard 披露黑客暴力破解微软 SQL Server，植入门罗币矿机及 Gh0st RAT
吴说区块链·2026-11-14 20:10 GMT+8
安全研究机构 FortiGuard Labs 披露，至少自 2026 年 10 月初以来，黑客组织正持续通过扫描暴露在公网的微软 SQL Server 数据库并利用包含逾 2,700 个常见弱口令的字典实施暴力破解；入侵成功后，攻击者通过执行恶意 T-SQL 命令获取底层操作系统控制权，进而植入两个恶意载荷：其一是伪装成 MicrosoftEdgeUpdate 的 XMRig 门罗币（Monero）挖矿程序；其二是支持逾 30 种指令的 Gh0st RAT 远程访问木马变种（具备键盘记录、屏幕截图、远程桌面及窃取 QQ 凭证等功能），两者均通过修改注册表与创建计划任务实现持久化驻留。(Cryptobriefing)
来自 Kaka Web3 的公开内容。市场与数字资产信息不构成投资建议。