区块链:腾讯云防火墙成功拦截利用Jenkins未授权访问漏洞针对云主机的攻击

腾讯云防火墙捕获一黑客团伙利用Jenkins未授权访问漏洞针对云服务器的攻击,若攻击者利用漏洞攻击得手,就会通过CURL命令下载shell脚本执行,并继续通过脚本部署挖矿木马。腾讯云防火墙成功拦截了这些攻击,遭遇攻击的主机未受损失。

腾讯云升级发布跨链服务平台TBIS、至信链开放联盟链两款区块链产品:12月1日消息,今日,在2022腾讯全球数字生态大会区块链专场,腾讯云升级发布跨链服务平台TBIS、至信链开放联盟链两款区块链产品,进一步助力各行各业数字化转型,加速数字经济与实体经济深度融合。此次,腾讯云区块链产品的升级发布聚焦跨链服务和智能合约,将为各行业、各领域提供更为完整的区块链产品矩阵,加速实现产业生态各个孤岛的连接,推动数字经济进入全真互联时代。[2022/12/1 21:15:56]

通过分析腾讯云防火墙拦截到的黑客攻击指令,发现攻击者在部署挖矿程序的过程中,会修改系统最大内存页,以达到系统资源的充分利用,并且会多次检测挖矿进程的状态,从而对挖矿程序进行保活操作。

腾讯云今日发布供应链金融智慧服务平台:腾讯云今日正式发布供应链金融智慧服务平台,将大数据、云计算、人工智能、物联网、区块链等金融科技能力,整合应用在贷前风险评估、贷中资产审核、贷后运营监管等供应链业务全流程中。介绍称,腾讯云供应链金融智慧服务平台涵盖供应链应收融资平台、区块链多级流转平台、物联网电子仓单平台、大数据产业风控平台等四大供应链金融科技平台。(证券时报)[2020/3/18]

因其该团伙使用的挖矿账名为syndarksonig@gmail.com,腾讯威胁情报中心将该挖矿木马命名为DarkMiner。根据该挖矿团伙使用的挖矿钱包算力估算,该团伙控制了约3000台服务器挖矿。

动态 | 腾讯云区块链TBaaS 3.1.0多引擎大版本已于今日上线:据官方消息,腾讯云区块链服务平台(TBaaS)v3.1.0 多引擎大版本已于近日上线。新版本TBaaS服务平台集成多引擎包括Hyperledger Fabric腾讯增强版本、FISCO BCOS、 Tencent TrustSQL三大引擎。[2019/10/15]

腾讯安全专家建议政企用户按照以下步骤自查是否遭遇类似攻击:

检查服务器是否部署Jenkins组件,如有部署,应继续检查是否配置复杂密码。配置弱密码的系统极易被入侵;

检查服务器否存访问矿池:142.44.242.100;

检查服务器是否存在恶意文件:/tmp/.admin_thread,如有及时kill进程并删除相关文件。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-0:915ms