Selon ChainCatcher, qui cite Crypto Briefing, FortiGuard Labs a révélé une campagne d’attaques visant des bases de données Microsoft SQL Server exposées à Internet. Les attaquants ont exploité des mots de passe faibles et des erreurs de configuration pour s’introduire dans les serveurs par des attaques par force brute, puis ont activé xp_cmdshell afin d’installer deux charges malveillantes : un mineur de Monero déguisé en MicrosoftEdgeUpdate.exe et une variante de Gh0st RAT capable d’enregistrer les frappes au clavier et de prendre des captures d’écran.

Les deux charges malveillantes ont assuré leur persistance en modifiant le registre et en créant des tâches planifiées. FortiGuard Labs a indiqué que cette campagne était active depuis au moins début octobre 2026. Le nombre de victimes n’a pas été confirmé et l’attaque n’a pas été attribuée à un acteur spécifique.