騰訊御見：“8220”挖礦木馬入侵服務器挖礦，可發起DDoS攻擊_INE

騰訊安全威脅情報中心檢測到“8220”挖礦木馬變種攻擊。“8220”挖礦團伙擅長利用WebLogic、JBoss反序列化漏洞，Redis、Hadoop未授權訪問漏洞等Web漏洞攻擊服務器挖礦。此外，“8220”挖礦木馬團伙的攻擊目標包括Windows和Linux服務器，在其使用的FTP服務器上，可以發現針對不同操作系統的攻擊模塊。該團伙釋放挖礦木馬時，會檢查服務器是否有其他挖礦木馬運行，將所有競爭挖礦木馬進程結束，以獨占服務器資源。根據代碼的相似性、C2關聯性、挖礦時使用的相同門羅幣錢包以及配置文件解密方法、相似的FTP服務器等因素，騰訊安全專家認為，2020年初出現的StartMiner與“8220”挖礦木馬屬于同一團伙。該團伙當前版本惡意程序與C2服務器的通信已不再使用“8220”端口，根據近期捕獲到的樣本對其攻擊偏好使用的文件名進行總結，發現其具有使用多種腳本包括VBS、PHP、Python、Powershell、Shell進行組合攻擊的特點。

騰訊御見：Tellyouthepass勒索病活躍 相關比特幣地址顯示已產生交易:騰訊安全威脅情報中心在例行風險文件排查過程中，發現Tellyouthepass勒索病變種活躍。查看Tellyouthepass勒索病用于交易的比特幣錢包地址，發現近期已產生多筆交易，證明已有企業受害，該錢包當前余額0.69比特幣。[2020/7/22]

騰訊御見：H2Miner黑產團伙利用SaltStack漏洞挖門羅幣，已獲利370萬元:騰訊安全威脅情報中心檢測到H2Miner木馬利用SaltStack遠程命令執行漏洞入侵企業主機進行挖礦。根據騰訊安全威脅情報中心大數據統計結果顯示，H2Miner 利用 SaltStack 漏洞的攻擊自5月3日開始，目前呈快速增長趨勢。H2Miner 挖礦木馬運行時會嘗試卸載服務器的安全軟件，清除服務器安裝的其他挖礦木馬，以獨占服務器資源。目前，H2Miner 黑產團伙通過控制服務器進行門羅幣挖礦已非法獲利超370萬元人民幣。（騰訊御見）[2020/5/6]

動態 | 騰訊御見：Hermit此次攻擊主要針對區塊鏈、數字貨幣等:騰訊安全御見威脅情報中心稱，再次監測到Hermit（隱士）繼續針對朝鮮半島進行的APT攻擊活動。通過分析和溯源，我們發現本次攻擊活動主要針對區塊鏈、數字貨幣、金融目標等，但是我們也發現了同樣針對外交實體的一些攻擊活動。技術手段類似，但是也有一定的更新，如通過下載新的doc文檔來完成后續的攻擊以及使用AMADEY家族的木馬。而最終目標依然為運行開源的babyface遠控木馬。此外，傳統的Syscon/Sandy家族的后門木馬也依然活躍。[2019/5/26]

Tags：MINEMINERMININESuper miner token DecimalsMeta MinerMineralonekeyminer怎么用

幣安app官方下載最新版