FortiGuard Labs: Tin tặc đã chiếm đoạt máy chủ SQL của Microsoft để triển khai chương trình Gh0st RAT và khai thác Monero

Theo báo cáo của Crypto Briefing, FortiGuard Labs đã tiết lộ một hoạt động tấn công nhằm vào các cơ sở dữ liệu Microsoft SQL Server bị lộ trên internet. Kẻ tấn công đã lợi dụng mật khẩu yếu và cấu hình sai, xâm nhập vào máy chủ thông qua việc bẻ khóa, sau khi kích hoạt chức năng xp_cmdshell, đã cài đặt hai loại mã độc: một chương trình khai thác Monero giả mạo thành MicrosoftEdgeUpdate.exe, và một biến thể Gh0st RAT hỗ trợ các chức năng như ghi lại bàn phím và chụp màn hình.

Cả hai loại mã độc đều đạt được tính bền vững thông qua việc sửa đổi sổ đăng ký và tác vụ đã lên lịch. FortiGuard Labs cho biết, hoạt động này đã bắt đầu hoạt động ít nhất từ đầu tháng 10 năm 2026, hiện vẫn chưa xác nhận số lượng nạn nhân, cũng như chưa quy kết cuộc tấn công cho một tác nhân cụ thể.