騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞部署挖礦木馬_KIN

騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

北京市區塊鏈先進算力實驗平臺項目招標公告發布，騰訊云中標:2021年11月5日，北京市區塊鏈先進算力實驗平臺項目招標公告發布，預算 24242 萬元。微芯感知、騰訊云（聯合體）2.38 億元中標（第1包）。騰訊持有微芯感知 20% 股份。[2021/12/6 12:54:19]

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

騰訊云獲區塊鏈國際標準立項:9月25日消息，騰訊云的提案在國際電信聯盟ITU-T SG17會議中獲全票通過，成為首個區塊鏈智能合約安全領域的國際標準。

騰訊云副總裁、騰訊安全平臺部負責人楊勇表示，騰訊云區塊鏈致力于打造數字經濟時代的信任基石，而安全則是騰訊云區塊鏈的基礎要素，此次智能合約安全標準立項，為區塊鏈產業生態建設提供了很重要的技術基礎，未來騰訊云將與行業共建區塊鏈安全標準，助力安全、高效的數字化萬物互聯。（TechWeb）[2020/9/25]

因其該團伙使用的挖礦賬名為，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

動態 | 微眾銀行與騰訊云合作研發區塊鏈等金融科技在“開放銀行”的應用實踐:微眾銀行和騰訊云今日宣布成立“金融科技創新實驗室”，合作研發面向“開放銀行”場景的金融科技應用，具體包括：探索分布式計算、分布式數據庫、量子通訊、智能運維體系等自主可控技術，并深度應用在銀行的技術架構中；聯合打造滿足“開放銀行”各個場景需要的智能風控、金融安全、區塊鏈等金融科技應用實踐。[2019/3/29]

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

1.檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；2.檢查服務器否存訪問礦池：142.44.242.100；3.檢查服務器是否存在惡意文件：/tmp/.admin_thread，如有及時kill進程并刪除相關文件。

Tags：區塊鏈KININSMIN區塊鏈技術最早應用于kine幣前景Instrumental Financegemini郭家毅直播間

BNB價格