RecodeX 重构消息，FortiGuard Labs在12日发布的技术分析中披露，攻击者针对暴露在互联网上的微软SQL Server发起攻击，在服务器上同时植入门罗币（XMR）挖矿程序和远程控制恶意软件Gh0st RAT。攻击者利用数据库功能执行Windows命令并下载恶意文件。

该攻击活动始于2026年10月初。攻击者使用恶意文件中包含的Naabu扫描器，探测对默认端口TCP 1433有响应的服务器，随后用“sa”“admin”等用户名配合超过2700个密码进行暴力登录尝试。