币界网消息，安全研究机构Fortiguard Labs披露，自2026年10月初以来，黑客组织持续扫描暴露在公网的微软SQL Server数据库，利用包含逾2,700个常见弱口令的字典实施暴力破解。入侵成功后，攻击者通过执行恶意T-SQL命令获取底层操作系统控制权，植入伪装成MicrosoftEdgeUpdate的XMRig门罗币挖矿程序和支持逾30种指令的Gh0st RAT远程访问木马变种，具备键盘记录、屏幕截图、远程桌面及窃取QQ凭证等功能，均通过修改注册表与创建计划任务实现持久化驻留。