腾讯安全威胁情报中心检测到“8220”挖矿木马变种攻击。“8220”挖矿团伙擅长利用WebLogic、JBoss反序列化漏洞，Redis、Hadoop未授权访问漏洞等Web漏洞攻击服务器挖矿。此外，“8220”挖矿木马团伙的攻击目标包括Windows和Linux服务器，在其使用的FTP服务器上，可以发现针对不同操作系统的攻击模块。该团伙释放挖矿木马时，会检查服务器是否有其他挖矿木马运行，将所有竞争挖矿木马进程结束，以独占服务器资源。根据代码的相似性、C2关联性、挖矿时使用的相同门罗币钱包以及配置文件解密方法、相似的FTP服务器等因素，腾讯安全专家认为，2020年初出现的StartMiner与“8220”挖矿木马属于同一团伙。该团伙当前版本恶意程序与C2服务器的通信已不再使用“8220”端口，根据近期捕获到的样本对其攻击偏好使用的文件名进行总结，发现其具有使用多种脚本包括VBS、PHP、Python、Powershell、Shell进行组合攻击的特点。
腾讯御见：警惕“死神矿工”挖矿木马攻击电脑:腾讯安全威胁情报中心检测到ThanatosMiner（死神矿工）挖矿木马利用BlueKeep漏洞CVE-2019-0708攻击传播。漏洞利用成功后执行木马svchost.exe，然后利用该木马下载门罗币挖矿木马以及攻击模块进行下一轮攻击。腾讯安全专家强烈建议用户及时修补BlueKeep漏洞，避免电脑被挖矿木马自动扫描攻击后完全控制。[2020/6/29]
腾讯御见：警惕Linux挖矿木马SystemMiner:腾讯御见威胁情报中心今日发文称，近日腾讯安全团队在某企业成功处置一起挖矿木马事件，该企业一台Linux服务器出现系统卡慢，CPU占用高等现象。通过对故障服务器进行安全检查，发现该服务器遭遇SSH弱密码爆破入侵。入侵者植入定时任务实现持久化，定时任务下载执行病母体INT，INT内置了多个bash命令，会进一步下载执行Linux挖矿木马SystemMiner。此外入侵者还会利用运维工具ansible、knife等执行命令批量攻击感染内网其他机器，会尝试下载脚本卸载腾讯云云镜、阿里云安骑士等安防产品以实现自保护，入侵者还会修改hosts文件屏蔽其他挖矿网址以独占挖矿资源。[2020/3/4]
动态 | 腾讯御见：WannaMine挖矿木马再活跃 14万台linux系统受攻击:据腾讯御见威胁情报中心报道，WannaMine挖矿木马再活跃，自2019年6月开始在国内呈现新的快速增长趋势，目前已影响近14万台设备。病感染地区分布前三名分别为：广东（20.3%）、江苏（7.7%）、浙江（7%）。[2019/8/22]
万众瞩目的比特币第三次减产于昨晚如期到来,靴子落地,尘埃落定,无论算利好还是利空,行情均已在前期出尽,减半的这一瞬间,行情是平静的,是理智的,是没有表情的,总之能上能下的那种.
导语：上周链游玩家有非常多的动作,如链游玩家创始人月野兔继续开展“玩赚游戏”系列直播、第二期合伙人即将启动、《动物大亨》即将上线、链游经纪人开启招募等.
比特币减半近在眼前,SuZhu、贝宝金融创始人、FTX首席执行官等一众加密行业资深从业者分享相比之前减半,比特币、加密行业以及自身发生的变化.
一、 据福布斯消息,纽约数字投资集团透露,它已经售出了近1.4亿美元的比特币基金。据悉,这家纽约公司于2018年获得了该州的比特币许可证.
华尔街传奇交易员PaulTudorJones在给投资者的信中表示曾使用和投资比特币,并押注比特币会成为未来十年上涨最快的资产.
前言 经济学家郎咸平最近在人民日报数字媒体发表文章《剥离货币属性,区块链涅槃重生——疫情下的区块链产业》.
区块见闻