11月18日,騰訊安全威脅情報中心表示,騰訊主機安全捕獲到挖礦木馬4SHMiner利用ApacheShiro反序列化漏洞CVE-2016-4437針對云服務器的攻擊行動。4SHMiner挖礦團伙入侵成功后會執行命令下載4.sh,然后下載XMRig挖礦木馬并通過Linuxservice、systemctl服務,系統配置文件$HOME/.profile,crontab定時任務等實現持久化運行。通過其使用的門羅幣錢包算力(約333KH/s)進行推算,4SHMiner挖礦木馬團伙已控制約1.5萬臺服務器進行挖礦,根據算力突變數據可知其在2020.11.16至17日一天之內就新增感染近1萬臺機器。安全專家建議企業及時檢查服務器是否部署了低于1.2.5版本的ApacheShiro,并將其升級到1.2.5及以上版本。
聲音 | 騰訊安全:2019年最活躍的挖礦木馬為WannaMiner、MyKings、DTLMiner:騰訊安全今日發布“2019年度挖礦木馬報告”。報告指出,2019年挖礦木馬最活躍的三個家族分別為WannaMiner、MyKings、DTLMiner(永恒之藍下載器木馬)。其中MyKings是老牌的僵尸網絡家族,而WannaMiner和DTLMiner分別在2018年初和年底出現。在2019年這幾個家族都有超過2萬用戶的感染量,他們的共同特點為利用“永恒之藍”漏洞進行蠕蟲式傳播,使用多種類的持久化攻擊技術,難以被徹底清除。2019年挖礦木馬主要入侵方式前三名分別是漏洞攻擊、弱口令爆破和借助僵尸網絡。由于挖礦木馬需要獲取更多的計算資源,所以利用普遍存在的漏洞和弱口令,或者是控制大量機器的僵尸網絡進行大規模傳播成為挖礦木馬的首選。[2020/2/17]
動態 | 騰訊2019上半年企業安全報告:2019年勒索病與挖礦木馬依然是企業安全的重要威脅:近日,騰訊安全正式對外發布《2019上半年企業安全報告》,聚焦2019上半年企業安全整體發展趨勢,就病常見攻擊形式、流行趨勢及防御方案等方面給出了詳細的剖析。報告數據顯示,此前“炙手可熱”的挖礦木馬在今年上半年因挖礦產幣效率降低,在傳播上呈現下降趨勢。騰訊安全專家預測,2019年勒索病與挖礦木馬依然是企業安全的重要威脅。[2019/8/28]
動態 | 騰訊安全《七月安全輿情報告》:挖礦木馬數量將持續激增:《報告》顯示,整個七月份,入侵企業服務器挖礦事件呈現上升趨勢。國內多家醫院服務器先后遭入侵,攻擊者暴力破解醫院服務器的遠程登錄服務,并偽裝成遠程協助工具Teamviewer運行,占用服務器資源進行挖礦。同時該挖礦木馬還會通過修改注冊表破壞操作系統的安全功能,關閉運行危險程序時的打開警告等。據悉,我國醫療機構開放遠程登錄服務的比例高達50%,意味著有一半的醫院服務器可能遭遇類似攻擊。《報告》認為,隨著數字貨幣交易價格的持續走高,挖礦木馬數量將在之后的時間持續激增,如何使用安全產品實時防御顯得尤為重要。[2018/8/7]
知名歷史學家、哈佛大學歷史系LaurenceA.Tisch講席教授、清華大學經濟管理學院杰出訪問教授NiallFerguson在接受巴倫周刊采訪時稱,新冠疫情助推了比特幣今年大幅增長.
1900/1/1 0:00:00分析師K神表示:目前已經周線收盤,收盤已經站上2010-2020年長期趨勢線,歷史上我們可以看出,周線級別只要突破該長期趨勢線,后面都將會迎來牛市加速上漲行情,例如2013年8月價格突破站上.
1900/1/1 0:00:002020年11月17日,澳大利亞加密貨幣和數字資產交易所BTCMarkets正式上線黃金代幣MeldGold.
1900/1/1 0:00:00北京時間11月23日8點,反映加密貨幣市場整體走勢的ChaiNext100指數報1640.36點,過去24小時下跌1.00%,成交額1010.18億美元,成交較前24小時增加4.67%.
1900/1/1 0:00:00據證券日報網11月3日消息,近日,國家網信辦發布第四批共285個境內區塊鏈信息服務名稱及備案編號。據了解,此前國家網信辦已發布3批次共730個境內區塊鏈信息服務名稱及備案編號.
1900/1/1 0:00:00據長江日報消息,12月5日上午,第三屆世界區塊鏈大會在武漢召開。來自中國工程院、知名高校和科研機構的十余位專家學者,國家電網等大型央企,騰訊、華為、浪潮等互聯網及行業龍頭企業技術負責人,相關行業.
1900/1/1 0:00:00