การโจมตีผ่านช่องโหว่การตั้งค่าของ Microsoft SQL Server ทำให้แฮกเกอร์สามารถติดตั้งโปรแกรมขุดเหรียญ Monero และม้าโทรจัน Gh0st RAT ได้
การโจมตีผ่านช่องโหว่การตั้งค่า Microsoft SQL
รายงานจาก Fortinet ระบุว่ากลุ่มผู้โจมตีกำลังพุ่งเป้าไปที่ Microsoft SQL Server ที่มีการตั้งค่าไม่ปลอดภัย โดยใช้วิธี Brute-force เพื่อเข้าควบคุมระบบ จากนั้นจะใช้คำสั่ง T-SQL ในการติดตั้งมัลแวร์อันตราย ได้แก่ โปรแกรมขุดเหรียญ Monero (Cryptojacking) และม้าโทรจันสายพันธุ์ Gh0st RAT ซึ่งช่วยให้ผู้โจมตีสามารถควบคุมเครื่องเหยื่อจากระยะไกลได้อย่างเบ็ดเสร็จ
แนวทางการป้องกันและปรับปรุงความปลอดภัย
- จำกัดการเข้าถึง Database Server ผ่าน Firewall ไม่ให้เปิดรับการเชื่อมต่อจากสาธารณะ (Public Internet) หากไม่จำเป็น
- กำหนดนโยบายรหัสผ่านที่ซับซ้อนและคาดเดาได้ยากสำหรับบัญชีผู้ดูแลระบบ (SA) เพื่อป้องกันการโจมตีแบบ Brute-force
- ปิดการใช้งานฟีเจอร์ที่ไม่จำเป็นของ SQL Server เช่น 'xp_cmdshell' เพื่อจำกัดความสามารถในการเรียกใช้คำสั่งระบบปฏิบัติการจากภายในฐานข้อมูล
- อัปเดตแพตช์ความปลอดภัยของซอฟต์แวร์ SQL Server อย่างต่อเนื่องและติดตามสถานะความปลอดภัยผ่านระบบตรวจสอบช่องโหว่เป็นประจำ
แหล่งที่มา: HackRead เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 16:30:49 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: HackRead
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 16:30:49 +0000
บทความต้นฉบับ: https://hackread.com/hackers-abuse-microsoft-sql-servers-monero-miner-gh0st-rat/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์