タグ: Naabu

News

ハッカーがT-SQLコマンドでMicrosoft SQL Serverを乗っ取り、Gh0st RATと暗号資産マイナーを設置

2026年10月初旬、インターネットに公開されたMicrosoft SQL Serverのインスタンスを狙う攻撃キャンペーンが活発化しています。 侵入の起点となるのは、UPXでパックされたGo製バイナリのdllhost.exeです。このバイナリには、オープンソースのポートスキャナー「Naabu v2」が組み込まれてい

infosecurity-magazine.com

弱いパスワードが招くSQL Server侵害、暗号資産マイナーとGh0st RATを仕込まれる

インターネットに公開されたMicrosoft SQL Serverのインスタンスのうち、弱いパスワードを使っているものに侵入し、Monero(モネロ)の暗号資産マイナーとGh0st RAT(リモートアクセス型トロイの木馬)を仕込む攻撃キャンペーンが確認されました。 Fortinetの研究チームであるFortiG