🚨 サイバーセキュリティ警告:ハッカーが外部に公開された Microsoft SQL Server を標的に!
FortiGuard Labs は、インターネットに公開された Microsoft SQL Server データベースを狙うサイバー攻撃キャンペーンが現在も続いていることを明らかにしました。
🔍 攻撃の手口:
- 攻撃者は脆弱なパスワードやサーバーの設定ミスを悪用します。
- ブルートフォース攻撃によって不正アクセスを試みます。
- Monero のマイニングや被害者の監視を目的とした悪意のあるペイロードをインストールします。
- Microsoft Edge の更新ファイルを装い、隠された暗号資産マイナーを配布します。
- Gh0st RAT の亜種により、キーロギングやスクリーンショットの取得が可能になります。
⚠️ その他の脅威:
攻撃者はレジストリの変更やタスクのスケジュール設定を通じて永続化も行い、悪意のある活動を継続できるようにします。
📅 FortiGuard Labs によると、このキャンペーンは少なくとも2026年10月初旬から活動しています。
📊 現在の状況:
被害者の総数は不明で、特定の脅威アクターも確認されていません。
🛡️ セキュリティに関する注意:強力なパスワードを使用し、データベースを安全に設定するとともに、外部に公開されたサーバーを定期的に監視しましょう。
👀 攻撃者が価値の高いコンピューティングリソースを狙うなか、サイバーセキュリティの脅威は進化し続けています。
#サイバーセキュリティ #暗号資産マイニング #Monero #MicrosoftSQL #ハッキング #暗号資産ニュース #BinanceSquare
FortiGuard Labs は、インターネットに公開された Microsoft SQL Server データベースを狙うサイバー攻撃キャンペーンが現在も続いていることを明らかにしました。
🔍 攻撃の手口:
- 攻撃者は脆弱なパスワードやサーバーの設定ミスを悪用します。
- ブルートフォース攻撃によって不正アクセスを試みます。
- Monero のマイニングや被害者の監視を目的とした悪意のあるペイロードをインストールします。
- Microsoft Edge の更新ファイルを装い、隠された暗号資産マイナーを配布します。
- Gh0st RAT の亜種により、キーロギングやスクリーンショットの取得が可能になります。
⚠️ その他の脅威:
攻撃者はレジストリの変更やタスクのスケジュール設定を通じて永続化も行い、悪意のある活動を継続できるようにします。
📅 FortiGuard Labs によると、このキャンペーンは少なくとも2026年10月初旬から活動しています。
📊 現在の状況:
被害者の総数は不明で、特定の脅威アクターも確認されていません。
🛡️ セキュリティに関する注意:強力なパスワードを使用し、データベースを安全に設定するとともに、外部に公開されたサーバーを定期的に監視しましょう。
👀 攻撃者が価値の高いコンピューティングリソースを狙うなか、サイバーセキュリティの脅威は進化し続けています。
#サイバーセキュリティ #暗号資産マイニング #Monero #MicrosoftSQL #ハッキング #暗号資産ニュース #BinanceSquare