騰訊主機安全捕獲 WatchBogMiner 挖礦木馬新變種，約 8000 臺服務器受控挖礦_NER

鏈聞消息，騰訊主機安全捕獲WatchBogMiner挖礦木馬最新變種對云主機的攻擊，該變種利用ApacheFlink任意Jar包上傳導致遠程代碼執行漏洞入侵云主機，然后下載文件名為「watohdog」的門羅幣挖礦木馬。該挖礦木馬最初的版本是針對Linux服務器利用NexusRepositoryManager、Supervisord、ThinkPHP等服務器組件的遠程代碼執行漏洞進行攻擊。根據其最初下載的挖礦木馬文件名，將其命名為「Watchbog」挖礦木馬。騰訊安全近期檢測到「Watchbog」挖礦木馬的最新變種開始利用Redis未授權訪問漏洞、ApacheFlink遠程代碼執行漏洞入侵傳播，根據其算力推測，該變種已控制約8000臺服務器挖礦，挖礦收益折合人民幣約1.2萬元。

騰訊虛擬演唱會專利公布:3月2日消息，騰訊科技（深圳）有限公司申請的“虛擬演唱會的處理方法、裝置、設備、介質及程序產品”專利公布。

摘要顯示，本申請方法包括：在當前對象的歌曲練習界面中，呈現演唱會入口；基于此入口，接收到針對目標歌手的演唱會創建指令，進而創建歌曲模擬演唱會房間；采集目標歌手歌曲對應的演唱內容，通過演唱會房間播放。通過本申請，能夠創建或舉辦目標歌手的虛擬演唱會。[2022/3/2 13:32:27]

動態 | 騰訊御見：KingMiner礦工已控制上萬服務器:騰訊安全御見威脅情報中心檢測到KingMiner變種攻擊，KingMiner是一種針對Windows服務器MS SQL進行爆破攻擊的門羅幣挖礦木馬。該木馬最早于2018年6月中旬首次出現，并在隨后迅速發布了兩個改進版本。攻擊者采用了多種逃避技術來繞過虛擬機環境和安全檢測，導致一些反病引擎無法準確檢測。當前版本KingMiner具有以下特點：

1. 針對MSSQL進行爆破攻擊入侵；

2. 利用WMI定時器和Windows計劃任務進行持久化攻擊；

3. 關閉存在CVE-2019-0708漏洞機器上RDP服務，防止其他挖礦團伙入侵，以獨占服務器資源挖礦；

4. 使用base64和特定編碼的XML、TXT、PNG文件來加密木馬程序；

5. 利用微軟和多個知名廠商的簽名文件作為父進程，“白+黑”啟動木馬DLL。

根據騰訊安全御見威脅情報中心統計數據，KingMiner影響超過一萬臺電腦，其中受影響最嚴重的地區為廣東、重慶、北京、上海等地。（騰訊御見威脅情報中心 ）[2019/11/26]

動態 | 騰訊代表中國主導制定區塊鏈發票國際標準:金色財經報道，近日，騰訊和中國信通院、深圳稅務局聯合代表中國在 ITU-T SG16 Q22 會議上首次提出《General Framework of DLT based invoices》（基于區塊鏈分布式賬本的電子發票通用框架）標準立項，獲得了成員國家的支持，順利通過新標準立項。 立項通過，標志著區塊鏈發票的標準起草工作正式啟動。接下來，騰訊、中國信通院和深圳稅務局將聯合代表中國主導制定區塊鏈發票的標準工作，包括草案討論、修訂，直至標準發布。[2019/10/29]

Tags：NERMINEMINGMINerve FinanceShineMinegemini什么意思GMINES

幣安app官網下載