FortiGuard Labs：ハッカーがMicrosoft SQL Serverを乗っ取り、Gh0st RATとMoneroマイナーを配備

TREE NEWS 報道： FortiGuard Labsは、インターネットに公開されたMicrosoft SQL Serverデータベースを標的とする攻撃キャンペーンを明らかにした。攻撃者は弱いパスワードや設定不備をブルートフォース攻撃で突破して侵入し、その後xp_cmdshellを有効化して2つのペイロードを仕込んだ。1つはMicrosoftEdgeUpdate.exeに偽装したMoneroマイナー、もう1つはキーロギングとスクリーンショット機能を備えたGh0st RATの亜種である。両ペイロードはレジストリとスケジュールタスクの変更を通じて永続化する。このキャンペーンは2026年10月初旬から活動しており、被害者数は未確認で、帰属も特定されていない。