騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞部署挖礦木馬_區塊鏈:區塊鏈專業怎么樣

騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

騰訊云架構師蔣昊：騰訊云區塊鏈服務可零門檻適配長安鏈:11月4日，2021騰訊數字生態大會在武漢召開。在區塊鏈活動專場中，騰訊云架構師蔣昊表示，騰訊云區塊鏈服務（TBaaS）可零門檻適配長安鏈，輕松搭建落地長安鏈應用，具有全生命周期管控，全流程可視化，一站式全托管特性。可一鍵組網建鏈，多種靈活部署形態(公有/私有/混合云等) 。目前已落地政務、金融、農業等領域，具備成然可復制的通用化解決方案。

騰訊云區塊鏈服務（TBaaS）具有強大的平臺能力：

一、可視化管控長安鏈，TBaaS提供可視化的方式按需快速裝配不同特性的長安鏈；

二、跨地域互聯互通，TBaaS實現平臺級互聯，突破網絡環境、地城限制；

三、跨鏈互操作，在長安鏈的草型上，兼容多種底層引擎平臺，支持長安鏈與不同鏈的萬操作，提供同構、異構跨鏈能力；

四、強隱私安全，可選配隱私保護方式，全鏈路加密傳輸，提供軟硬件加密方式；[2021/11/4 6:31:37]

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

騰訊云與廈門國際銀行合作打造基于區塊鏈等技術的金融新基建:11月5日，騰訊云與廈門國際銀行簽署聯合創新實驗室戰略合作協議。騰訊金融云總經理胡利明表示，借助聯合創新實驗室，騰訊云期待與廈門國際銀行在金融數字化方面實現理念、技術與場景的深度融合，共同打造基于云計算、數據智能、區塊鏈、分布式業務系統的金融新基建，打造全新的金融服務體驗和用戶連接渠道，實現客戶、場景、產品、服務等的全面數字化。（環球網）[2020/11/5 11:43:58]

因其該團伙使用的挖礦賬名為，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

動態 | 微眾銀行與騰訊云合作研發區塊鏈等金融科技在“開放銀行”的應用實踐:微眾銀行和騰訊云今日宣布成立“金融科技創新實驗室”，合作研發面向“開放銀行”場景的金融科技應用，具體包括：探索分布式計算、分布式數據庫、量子通訊、智能運維體系等自主可控技術，并深度應用在銀行的技術架構中；聯合打造滿足“開放銀行”各個場景需要的智能風控、金融安全、區塊鏈等金融科技應用實踐。[2019/3/29]

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

1.檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；2.檢查服務器否存訪問礦池：142.44.242.100；3.檢查服務器是否存在惡意文件：/tmp/.admin_thread，如有及時kill進程并刪除相關文件。

Tags：區塊鏈BAASBAAMIN區塊鏈專業怎么樣BAAS價格MINIPEPE

幣贏