FortiGuard发现微软SQL Server遭Monero挖矿程序与Gh0st RAT入侵

Cointime 报道， FortiGuard Labs 11月12日发布报告称，发现一项针对暴露于互联网的 Microsoft SQL Server 的攻击活动，植入 Monero 挖矿程序与 Gh0st RAT 远控木马。攻击者使用含2700余条密码的列表配合“sa”“admin”等用户名尝试登录，得手后启用 xp_cmdshell 并安装下载器，从攻击者服务器拉取载荷。挖矿程序伪装为 MicrosoftEdgeUpdate.exe，借 XMRig 占用 CPU 挖 Monero；winlogon.exe 为 Gh0st RAT 变种，具备键盘记录、文件管理与远程命令功能，并通过注册表项、Windows 服务及计划任务持久化，RAT 计划任务每30分钟运行一次。