攻擊者利用門羅幣挖礦程序和遠程訪問惡意軟件攻擊微軟 SQL 服務器
FortiGuard Labs 發現了一場正在進行的攻擊活動，目標是連接互聯網的微軟 SQL 服務器。攻擊者部署門羅幣加密貨幣挖礦軟件和遠程訪問惡意軟件，旨在竊取數據並完全控制受感染的機器。
根據 11 月 12 日發佈的報告，此次攻擊使用了 Gh0st RAT——一種廣爲人知的遠程訪問工具，並將其與門羅幣挖礦載荷結合使用。攻擊途徑是利用暴露在互聯網上、可公開訪問的 SQL Server 實例，在無需用戶進一步操作的情況下入侵併運行惡意軟件。
這種雙重載荷策略值得關注：挖礦軟件爲攻擊者帶來收入，而 Gh0st RAT 則可實現持久訪問、數據竊取和持續的系統控制。建議運行面向互聯網的 SQL Server 部署的組織審查其暴露面和訪問控制。
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
FortiGuard Labs 發現了一場正在進行的攻擊活動，目標是連接互聯網的微軟 SQL 服務器。攻擊者部署門羅幣加密貨幣挖礦軟件和遠程訪問惡意軟件，旨在竊取數據並完全控制受感染的機器。
根據 11 月 12 日發佈的報告，此次攻擊使用了 Gh0st RAT——一種廣爲人知的遠程訪問工具，並將其與門羅幣挖礦載荷結合使用。攻擊途徑是利用暴露在互聯網上、可公開訪問的 SQL Server 實例，在無需用戶進一步操作的情況下入侵併運行惡意軟件。
這種雙重載荷策略值得關注：挖礦軟件爲攻擊者帶來收入，而 Gh0st RAT 則可實現持久訪問、數據竊取和持續的系統控制。建議運行面向互聯網的 SQL Server 部署的組織審查其暴露面和訪問控制。
#Microsoft #mineriacripto #Monero #attack #crypto $MSFT $XMR
