區塊鏈:騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞部署挖礦木馬

騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

區塊鏈低代碼開發平臺提供商Morpheus Labs與騰訊云簽署諒解備忘錄:7月22日消息，區塊鏈低代碼開發平臺提供商Morpheus Labs宣布與騰訊云簽署諒解備忘錄，旨在推動Web3游戲和元宇宙創新，促進Web3生態系統的發展。據該諒解備忘錄，騰訊云和Morpheus Labs的合作將涵蓋數字技術、區塊鏈和Web3相關解決方案開發，并將共同構建一個快速、安全且可擴展的綜合開發環境。雙方主要關注亞太地區，尋求為游戲和區塊鏈其他垂直領域的老牌和新興公司提供服務，以加速各自市場增長。[2023/7/22 15:52:22]

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞針對云主機的攻擊:騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

因其該團伙使用的挖礦賬名為syndarksonig@gmail.com，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；

檢查服務器否存訪問礦池：142.44.242.100；

檢查服務器是否存在惡意文件：/tmp/ .admin_thread，如有及時kill進程并刪除相關文件。（騰訊安全威脅情報中心）[2021/2/3 18:47:51]

因其該團伙使用的挖礦賬名為，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

動態 | 騰訊云推出集合區塊鏈等基礎能力的地產營銷云平臺:2月20日消息，騰訊云宣布推出騰訊云微瓴地產營銷云平臺，在疫情期間免費向所有房地產企業開放。騰訊云微瓴地產營銷云平臺集合了騰訊云的區塊鏈、AI、云計算等基礎能力，后續將推出線上驗資、線上認籌、在線開盤、線上認購、線上簽約、網簽備案、在線客服等功能，幫助企業構建一站式線上服務平臺。（證券時報網）[2020/2/20]

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

1.檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；2.檢查服務器否存訪問礦池：142.44.242.100；3.檢查服務器是否存在惡意文件：/tmp/.admin_thread，如有及時kill進程并刪除相關文件。

Tags：區塊鏈KININSMINwpc幣區塊鏈SHIBKINGAll Coins Yield CapitalMineral Chain

Luna