FortiGuard Labs: Tin tặc chiếm đoạt Microsoft SQL Server để triển khai Gh0st RAT và trình đào Monero

TREE NEWS đưa tin: FortiGuard Labs đã công bố một chiến dịch tấn công nhắm vào các cơ sở dữ liệu Microsoft SQL Server bị lộ ra internet, trong đó kẻ tấn công đã dùng kỹ thuật brute-force để vượt qua mật khẩu yếu và các cấu hình sai nhằm xâm nhập, sau đó bật xp_cmdshell để cài hai payload: một trình đào Monero ngụy trang dưới dạng MicrosoftEdgeUpdate.exe và một biến thể Gh0st RAT có khả năng ghi nhật ký phím và chụp màn hình. Cả hai payload đều duy trì sự tồn tại thông qua việc sửa đổi registry và tác vụ theo lịch. Chiến dịch đã hoạt động từ đầu tháng 10 năm 2026; số lượng nạn nhân chưa được xác nhận và chưa có quy kết nào.