Siber Korsanlar Zayıf Şifreli Microsoft SQL Veritabanlarını Hedef Aldı

FortiGuard Labs araştırmacıları, internete açık olan Microsoft SQL Server veritabanlarını hedef alan tehlikeli bir siber saldırı kampanyasını gün yüzüne çıkardı. Ekim 2026 başında keşfedilen bu saldırılarda siber korsanların, zayıf veritabanı şifrelerini kırmak suretiyle sistemlere sızdığı ve gizli bir şekilde Monero madenciliği yazılımı ile Gh0st RAT uzaktan erişim trjanını yükledikleri tespit edildi.

Araştırmaya göre saldırganlar, 2.700'den fazla yaygın ve zayıf şifre kombinasyonu kullanarak savunmasız veritabanlarına brute-force saldırıları düzenliyor. Erişim sağlandıktan sonra tehlikeli komut satırı aracı xp_cmdshell etkinleştirilerek sistemlere zararlı yazılım indiriliyor. Monero madencisi, şüphe çekmemek için kendisini bir Microsoft Edge güncellemesi olarak gizlerken, Gh0st RAT ise siber saldırganların ele geçirdikleri makineleri tamamen kontrol etmesine, veri çalmasına ve tuş vuruşlarını kaydetmesine olanak tanıyor.

Bu tür siber tehditlerin önlenmesi için uzmanlar, veritabanı yöneticilerini güçlü şifreler kullanmaya, kullanılmayan komut satırı araçlarını devre dışı bırakmaya ve ağ güvenliği duvarlarını sıkılaştırmaya davet ediyor. Sonuç olarak, zayıf kimlik doğrulama mekanizmaları ve açıkta bırakılan portlar, siber suçluların kurumsal sunucuları ele geçirerek kripto para madenciliği yapması için en büyük zafiyetleri oluşturmaya devam ediyor.