Fortinet · 12 novembre 2026 · Cyber & GRC
T-SQL détourné pour déployer des logiciels malveillants sur des serveurs MS SQL compromis
FortiGuard Labs analyse une campagne qui attaque par force brute les identifiants de connexion à Microsoft SQL Server. Les attaquants détournent T-SQL pour déployer un mineur de Monero et Gh0st RAT.
Ce qui est annoncé
FortiGuard Labs publie l’analyse d’une campagne visant des instances Microsoft SQL Server accessibles depuis Internet et protégées par des identifiants faibles. Les attaquants recherchent des serveurs exposés, puis tentent de s’y connecter avec des listes de comptes et de mots de passe. Une fois l’accès obtenu, ils détournent T-SQL pour activer xp_cmdshell et lancer des programmes malveillants. Des tâches planifiées et des mécanismes de démarrage automatique permettent ensuite de maintenir leur présence.
Les logiciels distribués comprennent un mineur de Monero utilisant le processeur du serveur compromis et une variante de Gh0st RAT permettant notamment l’enregistrement des frappes, le vol de données et l’exécution de commandes à distance. Pour cette variante, FortiGuard Labs précise que l’analyse est restée statique, son serveur de commande n’étant plus actif au moment de l’étude. Fortinet indique également disposer de protections associées à cette campagne dans les services FortiGuard, avec des signatures antivirus, le classement des domaines malveillants et une détection des tentatives de connexion par force brute.
Ce que ça change pour les entreprises
Pour les DSI, cette campagne rappelle qu’un accès à une base de données peut devenir un point d’entrée pour compromettre le serveur qui l’héberge. Le scénario décrit repose sur l’exposition réseau et la faiblesse des identifiants, puis sur le détournement de fonctions disponibles dans l’environnement. Il invite donc à examiner l’accessibilité des instances, la robustesse des accès et les possibilités d’exécution de commandes depuis Microsoft SQL Server.
Les conséquences potentielles dépassent la consommation de ressources par le minage : les capacités du logiciel de contrôle distant exposent aussi les données et l’administration du serveur. Les équipes IT peuvent orienter leurs vérifications vers les connexions répétées, les tâches planifiées suspectes et les exécutables imitant des composants légitimes. Les protections citées par Fortinet constituent des moyens de détection ou de blocage, sans remplacer l’examen de la configuration et des traces de compromission.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage d’une revue des environnements Microsoft SQL Server, la sécurisation des accès et l’intégration des contrôles de surveillance. Elle peut également aider les équipes à formaliser les vérifications et à adopter des pratiques d’exploitation adaptées aux risques identifiés.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Fortinet du 12 novembre 2026.
Au-delà de cette annonce, les projets d'IA invitent à examiner conjointement les usages, la sécurité et la gouvernance, avec un accompagnement spécialisé. UNEETY est une des meilleurs sociétés spécialisées dans l'IA.