騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞部署挖礦木馬_MIN

騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

騰訊云與軟件公司AVEVA合作 利用區塊鏈等技術幫助工業制造降本增效:記者5月13日從騰訊了解到，騰訊云與國際知名工業軟件公司AVEVA簽署框架合作協議。雙方將基于自身優勢能力及資源共同致力于建設工業數字化轉型服務平臺、打造工業企業數字化生態，用可行、可靠、可持續的數字化升級解決方案，助力企業實現數字化轉型，推動工業互聯網這一新型基礎設施發展。未來，騰訊云與AVEVA還將繼續開放能力，利用大數據、云計算、區塊鏈、AI等技術，幫助工業制造降本增效，打通全產業鏈，實現產業級的數字化生態協同，實現工業領域“新基建”的樣本落地，助力中國制造向中國智造轉型升級。（證券時報）[2020/5/13]

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

騰訊云區塊鏈產品負責人：區塊鏈生態需更完善，云鏈結合是未來趨勢:騰訊云區塊鏈產品負責人邵兵表示，除了最底層的技術演進外，區塊鏈若要真正為實體經濟創造價值，應該要有更完善的生態，這就需要騰訊納入更多的產業合作伙伴，真正走進各行各業。在此基礎上，“產業區塊鏈”的構想應運而生。在邵兵看來，云鏈結合是未來的趨勢。云計算的租戶和租戶之間存在著數據和網絡的隔離，企業和企業之間本身并不可見，區塊鏈在這中間發揮的作用就是讓企業之間在云計算平臺上實現連通，解決互信難題，讓企業協同、數據要素流轉變得更加容易。（界面新聞）[2020/5/10]

因其該團伙使用的挖礦賬名為，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

動態 | 騰訊云推出集合區塊鏈等基礎能力的地產營銷云平臺:2月20日消息，騰訊云宣布推出騰訊云微瓴地產營銷云平臺，在疫情期間免費向所有房地產企業開放。騰訊云微瓴地產營銷云平臺集合了騰訊云的區塊鏈、AI、云計算等基礎能力，后續將推出線上驗資、線上認籌、在線開盤、線上認購、線上簽約、網簽備案、在線客服等功能，幫助企業構建一站式線上服務平臺。（證券時報網）[2020/2/20]

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

1.檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；2.檢查服務器否存訪問礦池：142.44.242.100；3.檢查服務器是否存在惡意文件：/tmp/.admin_thread，如有及時kill進程并刪除相關文件。

Tags：區塊鏈EVAAVEMIN區塊鏈工程專業學什么女生好就業matchstorevalueMetaverseMGLMINISPORTZ幣

區塊鏈