攻击者利用 SQL Server 弱口令植入挖矿程序与 Gh0st RAT

FortiGuard 披露一起活跃攻击活动，利用 Go 编写的 dllhost.exe 调用 Naabu 扫描开放 TCP 1433 端口的 Microsoft SQL Server，再用 dwn.exe 以“sa”“admin”等用户名和逾 2700 条口令字典暴力破解登录。