Des attaquants ont compromis des serveurs Microsoft SQL Server exposés sur Internet en forces brute des mots de passe faibles à l’aide de plus de 2 700 identifiants courants. Selon FortiGuard Labs, la campagne, active depuis le début octobre 2026, utilise notamment la fonction xp_cmdshell pour exécuter des commandes sur le système d’exploitation sous-jacent. Les pirates déploient un mineur Monero fondé sur XMRig, ainsi qu’une variante de Gh0st RAT capable d’exécuter plus de 30 commandes, dont la gestion de fichiers, la capture d’écran et le vol d’identifiants. Les deux charges utiles établissent leur persistance par des modifications du registre et des tâches planifiées, tandis qu’aucun nombre de victimes ni acteur responsable n’a été confirmé.
Source: Lire l’article original
