ATLAS:騰訊主機安全捕獲 WatchBogMiner 挖礦木馬新變種，約 8000 臺服務器受控挖礦_atlas幣和polis幣

鏈聞消息，騰訊主機安全捕獲WatchBogMiner挖礦木馬最新變種對云主機的攻擊，該變種利用ApacheFlink任意Jar包上傳導致遠程代碼執行漏洞入侵云主機，然后下載文件名為「watohdog」的門羅幣挖礦木馬。該挖礦木馬最初的版本是針對Linux服務器利用NexusRepositoryManager、Supervisord、ThinkPHP等服務器組件的遠程代碼執行漏洞進行攻擊。根據其最初下載的挖礦木馬文件名，將其命名為「Watchbog」挖礦木馬。騰訊安全近期檢測到「Watchbog」挖礦木馬的最新變種開始利用Redis未授權訪問漏洞、ApacheFlink遠程代碼執行漏洞入侵傳播，根據其算力推測，該變種已控制約8000臺服務器挖礦，挖礦收益折合人民幣約1.2萬元。

騰訊主機安全（云鏡）捕獲新挖礦木馬LoggerMiner，可感染Docker容器:騰訊主機安全（云鏡）捕獲一個新的挖礦木馬LoggerMiner，該木馬在云上主機中攻擊傳播，會利用當前主機上的ssh賬號信息對其他主機發起攻擊，以控制更多系統。并且，LoggerMiner還會嘗試對當前主機上的docker容器進行感染。

該木馬代碼中大量使用了logger字符串作為系統賬號名、文件路徑、通信域名等。騰訊安全團隊據此將其命名為“LoggerMiner”挖礦木馬。該木馬存在多個模塊具備以下惡意行為：利用ssh爆破感染其他云主機、修改ssh配置，關閉安全設置，留置后門，方便攻擊者遠程登錄；向docker容器發送惡意命令，進行感染；木馬的部分攻擊代碼尚未完工。木馬還會嘗試卸載云服務器安全軟件、結束競品挖礦木馬進程、停止系統日志、修改系統安全設置，刪除其他競品挖礦木馬創建的帳戶、添加自己的新帳號，安裝定時任務實現持久化等功能。（騰訊安全威脅情報中心）[2020/11/16 20:57:40]

金色晨訊 | 騰訊區塊鏈標準獲CCSA TC8立項 螞蟻聯盟鏈預計2020年2月份開放:1.騰訊《區塊鏈智能合約安全技術要求》標準獲網絡與信息安全技術工作委員會立項。

2.人民在線與山東數字出版簽署合作協議，深耕區塊鏈版權保護市場。

3.“北京云·融媒體”市級技術平臺正式發布，通過區塊鏈實現版權保護。

4.深圳版權協會與迅雷鏈聯合發布“E證鏈”，助力版權保護升級。

5.螞蟻區塊鏈預計2020年2月份開放聯盟鏈。

6.內蒙古自治區黨委常委會：要加強對區塊鏈技術的引導和規范，推動區塊鏈安全有序發展。

7.天津口岸區塊鏈開始試點應用。

8.廣東省委常委會召開會議推動區塊鏈技術和產業創新發展。[2019/11/24]

聲音 | Ledger Capital相關人員：Atlas與普思、騰訊、經緯等或不存在直接股權關系:據區塊律動消息，在Atlas官方社群中，有人提問“面向旅游行業的區塊鏈通用平臺Atlas與贊那度是什么關系，是分/子公司存在股權關系；還是核心團隊的全新創業項目，股權完全切離互不相關。”官方人員并未直接作出回復。不過參與Atlas私募輪的Ledger Capital一位人員解釋，“王思聰、騰訊、經緯等投的是贊那度公司的股權，Atlas區塊鏈項目則是由 NGC、OGC 、 Ledger Capital支持投的。顯然是表明Atlas與普思、騰訊、經緯等不存在直接股權關系。 ”在向Atlas工作人員詢問Atlas與贊那度及其股東的關系時，對方只表示：“贊那度CEO是吳瓚，Atlas創始人也是吳瓚。”隨后便不再做過多的解釋。對于Atlas項目發幣以及投資方是否參與區塊鏈項目投資等事宜，騰訊和普思資本目前未回應。[2019/4/23]

Tags：區塊鏈ATLLASATLAS區塊鏈存證證件具有更高的信任等級Atlantis TokenHypePlasmaatlas幣和polis幣

火必下載