FortiGuard Labs: 해커들이 Microsoft SQL Server를 탈취해 Gh0st RAT와 Monero 채굴기를 배포

TREE NEWS 보도: FortiGuard Labs는 인터넷에 노출된 Microsoft SQL Server 데이터베이스를 대상으로 한 공격 캠페인을 공개했다. 공격자들은 취약한 비밀번호와 잘못된 설정을 무차별 대입 공격으로 뚫고 침입한 뒤 xp_cmdshell을 활성화해 두 가지 페이로드를 심었다. 하나는 MicrosoftEdgeUpdate.exe로 위장한 Monero 채굴기이고, 다른 하나는 키로깅과 스크린샷 기능을 갖춘 Gh0st RAT 변종이다. 두 페이로드 모두 레지스트리 및 예약 작업 수정을 통해 지속성을 유지한다. 이 캠페인은 2026년 10월 초부터 활동해 왔으며, 피해자 수는 확인되지 않았고 귀속도 이루어지지 않았다.