Fortinet 披露 MS SQL Server 遭 T-SQL 投毒挖矿

FortiGuard Labs 披露一起针对暴露在互联网的 Microsoft SQL Server 实例的攻击活动：攻击者滥用 T-SQL 命令投递恶意软件，最终在服务器上植入 XMR 挖矿程序并取得远程控制。 据 CSO精读 报道，攻击者先用 Go 编写的 dllhost.exe 调用 Naabu 扫描开放 TCP 1433 端口的 SQL Server，再由 dwn.exe 以“sa”“admin”等用户名和逾 2700 条口令字典暴力破解登录，得手后植入挖矿程序与 Gh0st RAT。受影响对象为直接暴露于互联网的 MS SQL Server 实例。

AI 根据报道生成 · 53 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。