幣界網消息，FortiGuard Labs 報導稱，Monero 矿工和 Gh0st RAT 劫持了面向互聯網的微軟 SQL 服務器，安裝了挖礦軟件和遠程訪問惡意軟件，能夠竊取數據並控制受感染的機器。該活動於2026年10月首次被發現，FortiGuard Labs 在11月12日的報告中详细描述了攻擊過程。攻擊者使用預定義的憑據登錄暴露的數據庫，密碼列表包含超過2700個條目，用戶名包括“sa”和“admin”。獲得訪問權限後，攻擊者運行數據庫命令啟用 xp_cmdshell 并安裝下載器，從攻擊者控制的服務器檢索 Monero 矿工和 Gh0st RAT。微軟指出，xp_cmdshell 在新 SQL 服務器安裝中默認為禁用狀態，且應保持關閉狀態。惡意軟件利用受感染機器的 CPU 通過 xmrig 挖掘 Monero，配置中包含錢包地址和礦池地址。