区块链:腾讯安全：H2Miner木马新变种利用Redis高危漏洞入侵云服务器挖矿_Genine Labs

据腾讯威胁安全情报中心11月24日消息，腾讯主机安全捕获H2Miner挖矿木马最新变种，该变种利用Redis4.x/5.x主从同步命令执行漏洞攻击云服务器，检测数据显示该木马活动有明显增长。由于用户将Redis默认端口6379暴露在公网且未使用强密码认证，导致攻击者入侵并通过Redis4.x/5.x版本的主从同步功能执行任意代码。H2Miner变种木马入侵后会下载kinsingXXXXXXXXXX木马作为挖矿木马kdevtmpfsi的维持进程，并且通过安装定时任务持久化、通过SSH复用连接进行横向移动感染。H2Miner挖矿木马会占用大量CPU资源进行挖矿计算，可能导致业务系统崩溃，该挖矿木马还会尝试卸载云服务器的安全软件。

腾讯安全《CCGP跨链协同治理平台技术白皮书》正式发布:1月13日，在国家工业信息安全发展研究中心指导、计世资讯(CCW Research)主办的2020 IT用户满意度大会上，腾讯安全领御正式发布了聚焦跨链协同治理的解决方案——《CCGP跨链协同治理平台技术白皮书》。针对当前区块链应用过程中存在的链间协作的难点与痛点，《白皮书》提出了一种“以链治链”的跨链互操作模式，即CCGP跨链协同治理平台。作为腾讯安全领御助力区块链技术布局应用的又一探索成果，CCGP跨链协同治理平台集合了腾讯安全领御在智慧城市建设、码链溯源、可信存取证、透明公益等领域的实践经验，为产业区块链提供了一个通用易扩展、高安全、多方高效共治的企业级跨链全栈解决方案。对构建高效跨链协同治理，打通异构产业区块链技术和应用生态具有重要参考价值。[2021/1/18 16:25:05]

声音 | 腾讯安全王强：区块链正在与实体行业加速融合 为产业升级转型注入动力:11月29日，湖南（长沙）网络安全?智能制造大会在长沙国际会展中心举行。腾讯安全受邀出席区块链应用与落地主体论坛，腾讯TUSI安全实验室专家王强分享了腾讯安全在产业区块链领域的前沿探索与最佳实践。王强表示，区块链正在与实体行业加速融合，为产业的升级、转型注入动力。例如对于传统产业来说，多主体间信任、价值传递和数字化转型等问题是很多传统产业所面临的难题，而区块链的技术特性可以满足其转型升级中的增信、自动化以及数字化的需求，为探索产业区块链新模式提供空间。通过“区块链+”模式，加速推进产业区块链建设，是当前区块链行业发展的主要趋势。为了更好地服务于数字经济，产业区块链从广度上不仅要覆盖实体行业的司法、政务、教育、版权、医疗和公益等，也要触及金融行业的支付、征信、保险和供应链金融等等。同时，在深度上，产业区块链将逐步打破中心化弊端，建立多方协作、资产数字化以及数字资产化链条，逐渐构建稳健的价值互联网生态。[2019/11/29]

动态 | 腾讯安全《七月安全舆情报告》：挖矿木马数量将持续激增:《报告》显示，整个七月份，入侵企业服务器挖矿事件呈现上升趋势。国内多家医院服务器先后遭入侵，攻击者暴力破解医院服务器的远程登录服务，并伪装成远程协助工具Teamviewer运行，占用服务器资源进行挖矿。同时该挖矿木马还会通过修改注册表破坏操作系统的安全功能，关闭运行危险程序时的打开警告等。据悉，我国医疗机构开放远程登录服务的比例高达50%，意味着有一半的医院服务器可能遭遇类似攻击。《报告》认为，随着数字货币交易价格的持续走高，挖矿木马数量将在之后的时间持续激增，如何使用安全产品实时防御显得尤为重要。[2018/8/7]

标签：区块链CCGMINERINE玩区块链挣的钱合法吗Atmosphere CCGgoldminer币背后资金实力Genine Labs

OKB热门资讯