Crypto Briefingを引用したChainCatcherによると、FortiGuard Labsは、インターネットに公開されているMicrosoft SQL Serverデータベースを標的とした攻撃キャンペーンを明らかにしました。攻撃者は脆弱なパスワードや設定ミスを利用し、ブルートフォース攻撃でサーバーに侵入した後、xp_cmdshellを有効化して2種類の悪意あるペイロードをインストールしました。1つはMicrosoftEdgeUpdate.exeを装ったMoneroマイナー、もう1つはキーロギングやスクリーンショットの撮影が可能なGh0st RATの亜種です。

どちらのペイロードも、レジストリを変更してスケジュールタスクを作成することで永続化を図りました。FortiGuard Labsによると、このキャンペーンは少なくとも2026年10月初旬から続いています。被害者数は確認されておらず、特定の攻撃者への帰属も明らかになっていません。