幣界網消息，安全研究機構 Fortiguard Labs 揭露，自2026年10月初以來，黑客組織持續掃描暴露在公網的微軟 SQL Server 資料庫，利用包含逾2,700個常見弱密碼的字典實施暴力破解。入侵成功後，攻擊者通過執行惡意 T-SQL 命令獲取底層操作系統控制權，植入偽裝成 MicrosoftEdgeUpdate 的門羅幣挖礦程序，以及支持逾30種指令的 Gh0st RAT 遠程訪問木馬變種，該木馬具備鍵盤記錄、屏幕截圖、遠程桌面及竊取 QQ 凭證等功能，皆通過修改註冊表與創建計劃任務實現持久化駐留。