NEX:騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞部署挖礦木馬

騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

韓國游戲開發商Nexon與騰訊云合作推出元宇宙平臺Nexontown:金色財經報道，韓國游戲開發商樂線（Nexon）與騰訊云合作推出元宇宙平臺Nexontown，目前已對韓國開放，元宇宙內設有開放式大廳、露營地、教室與會議室，用戶可以使用Nexon網游中的道具和角色在Nexontown元宇宙內進行互動。此番合作中，騰訊云為Nexontown提供音頻與視頻、低門檻、快速訪問和高并發支持等功能，玩家則能通過騰訊實時通信（TRTC）在游戲內進行實時視頻聊天與游戲道具交易。[2022/12/19 21:53:55]

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

騰訊云區塊鏈產品負責人：云鏈結合有助于產業鏈生態互聯:騰訊云區塊鏈產品負責人邵兵表示，云計算和區塊鏈的結合完全可以形成優勢互補。云鏈結合有助于產業鏈的生態互聯。云上有數量龐大的用戶，未來有望通過區塊鏈把這些用戶聯通起來，實現產業之間的無縫銜接，進而助力他們進行產業的數字化升級。（科技日報）[2020/9/23]

因其該團伙使用的挖礦賬名為，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

聲音 | 騰訊云區塊鏈產品負責人：區塊鏈技術在金融業務領域可以發揮很好的作用:近日，騰訊云區塊鏈產品負責人邵兵接受采訪時表示，“區塊鏈技術在金融業務領域可以發揮很好的作用，在倉單質押融資場景中，金融機構具有對質押貸款全過程的監管能力，這將會大大降低貸款風險，而另外一個方面，中小企業可以用更低的質押成本與更快的時間效率獲得更多的流動資金，緩解了貸款難的問題。在這個場景中，區塊鏈在保護數據隱私、確保司法效力方面也發揮著重要的作用，比如說，可以通過密鑰技術對用戶身份進行識別，通過加密技術實現對鏈上數據可見性的有效控制。”（騰訊《深網》）[2019/11/15]

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

1.檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；2.檢查服務器否存訪問礦池：142.44.242.100；3.檢查服務器是否存在惡意文件：/tmp/.admin_thread，如有及時kill進程并刪除相關文件。

Tags：區塊鏈NEXOEXONEX到底什么是區塊鏈nexo幣最新消息Plant ExodusByteNext

比特幣價格實時行情