騰訊主機安全捕獲Ks3_Miner木馬通過爆破SSH入侵云服務器挖礦

騰訊主機安全捕獲Ks3挖礦木馬攻擊云服務器，攻擊團伙通過掃描網絡中大量開放的SSH服務，對其進行爆破攻擊。成功后植入挖礦惡意腳本進行門羅幣挖礦。因挖礦木馬主腳本名為ks3，騰訊安全將其命名為Ks3_Miner，騰訊安全全系列產品已支持對Ks3挖礦木馬的檢測和查殺。

騰訊云首次公開區塊鏈能力全景圖：已全面落地7大領域:近日，騰訊云首次公開其產業區塊鏈能力全景圖，詳細展現了騰訊云在基礎設施、底層平臺、服務平臺、應用組件以及產業區塊鏈應用等區塊鏈產業應用全鏈路的布局。騰訊云方面介紹，憑借完整的能力布局，騰訊云區塊鏈已經全面落地供應鏈金融等7大領域，并加速為更多行業提供可信區塊鏈能力支撐。（騰訊科技）[2020/5/6]

該挖礦木馬作業時，會大量占用服務器資源，使云服務器無法提供正常的網絡服務。同時，該木馬也會結束其他挖礦木馬進程，刪除其他挖礦木馬文件，以獨占服務器資源。

動態 | 騰訊云與國網信通產業集團達成合作 將利用區塊鏈等技術在泛在電力物聯網發力:據中國經濟網報道，國網信息通信產業集團有限公司與騰訊云在北京簽署合作協議，雙方將立足泛在電力物聯網，在云平臺及數據中臺、智慧物聯、人工智能平臺等領域開展深度合作。泛在電力物聯網是圍繞電力系統的各環節，應用“大云物智移鏈”（大數據、云計算、物聯網、人工智能、移動互聯網、區塊鏈）等技術，與智能電網相互滲透且深度融合的智慧物聯體系。[2019/8/27]

Ks3_Miner惡意代碼托管在ftp地址內，地址內除挖礦模塊外，還存在掃描工具、用于掃描的目標IP地址池超過1300萬個，以及反彈shell腳本。觀察其相關文件修改日期可知，該挖礦木馬最早于2020年6月已開始活動。

聲音 | 騰訊副總裁邱躍鵬：國內的區塊鏈技術服務商要耐心地從底層開發做起:7月20日，2019年首屆“數字云南”區塊鏈國際論壇在昆明舉行。騰訊副總裁邱躍鵬在會上表示，區塊鏈的未來發展的幾個關鍵點。首先，區塊鏈只有和場景有效融合，才能充分發揮價值。我們看到，區塊鏈適用的場景還比較有限，未來區塊鏈能否與各種生產活動有效融合，成為驅動生產力發展的重要引擎，是決定這個技術生命力的關鍵。我們需要對區塊鏈技術有開放的心態和其顛覆性價值的真正的理解。既不能將新的技術拒之門外，也不能人云亦云，需要積極推動區塊鏈在真實有效行業場景中落地。其次，需要在易用性和對內安全性等技術上進一步提高區塊鏈的性能。對應的技術要素包括隱私保護和私鑰存儲。站在商業應用的角度看，區塊鏈帶來了信息的共享，但隱私保護是商業應用中最需要關心的點。最后，目前主流的區塊鏈技術平臺均發源于國外，國內的區塊鏈技術服務商要耐心地從底層開發做起，做到技術自主可控。[2019/7/21]

Ks3挖礦木馬執行成功后，會嘗試進一步讀取機器內歷史登錄憑據信息進行橫向傳播擴散。同時在主機內留下用于后門操作的免密登錄配置項，添加名為.syslogs1q的后門賬戶，以方便后續繼續遠程登錄控制失陷主機。

Tags：區塊鏈INEMINENER區塊鏈dapp開發一個多少錢eminer幣創始人Mineral ChainMOONER價格

Bitcoin