騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞部署挖礦木馬_區塊鏈

騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

北京市區塊鏈先進算力實驗平臺項目招標公告發布，騰訊云中標:2021年11月5日，北京市區塊鏈先進算力實驗平臺項目招標公告發布，預算 24242 萬元。微芯感知、騰訊云（聯合體）2.38 億元中標（第1包）。騰訊持有微芯感知 20% 股份。[2021/12/6 12:54:19]

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

騰訊云區塊鏈全新戰略升級 發布三款產品:11月4日消息，騰訊方面向記者透露，騰訊云區塊鏈全新戰略升級，以長安鏈為基礎重構騰訊云區塊鏈產品矩陣。本次升級發布了三款產品：騰訊云區塊鏈服務平臺TBaaS-長安鏈、騰訊云區塊鏈分布式身份服務TDID、至信鏈元商品協議。目前，已在龍華建設區塊鏈示范先行區、海南建設區塊鏈財政電子票據、國家開放大學建設學分銀行鏈與陜煤集團構建供應鏈金融新應用。（財聯社）[2021/11/4 21:24:51]

因其該團伙使用的挖礦賬名為，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

Findora將基于騰訊云提供零知識分類帳產品“zkLDB”:7月2日消息，去中心化金融公鏈項目Findora宣布與騰訊云建立合作關系，Findora將很快基于騰訊云提供零知識分類帳產品“zkLDB”。該產品將支持加密交易（encryptedtransaction）和資產發行、處理、驗證和存儲。Findora的zkLDB還包含一套完整的合規隱私保護審核工具。另外，騰訊和Findora將合作提供多種API和SDK，以滿足銀行、投資管理和游戲等行業的需求。

注：Findora是一個基于密碼學的金融公鏈，由計算機密碼學專家和美國斯坦福大學校產基金首席執行官組建，旨在支持眾多應用，包括開放式銀行、資產證券化、交易和點對點貸款。不僅為企業提供數據隱私服務，同時允許審計以符合財務規則。（MarketWatch）[2020/7/2]

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

1.檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；2.檢查服務器否存訪問礦池：142.44.242.100；3.檢查服務器是否存在惡意文件：/tmp/.admin_thread，如有及時kill進程并刪除相關文件。

Tags：區塊鏈FINDNDODOR有人靠區塊鏈4天就掙了30萬FindoraIndorse TokenDOR幣

火必交易所