[腾讯主机安全捕获Ks3_Miner木马通过爆破SSH入侵云服务器挖矿]腾讯主机安全（云镜）捕获Ks3挖矿木马攻击云服务器，攻击团伙通过扫描网络中大量开放的SSH服务，对其进行爆破攻击。成功后植入挖矿恶意脚本进行门罗币挖矿。因挖矿木马主脚本名为ks3，腾讯安全将其命名为Ks3_Miner，腾讯安全全系列产品已支持对Ks3挖矿木马的检测和查杀。
该挖矿木马作业时，会大量占用服务器资源，使云服务器无法提供正常的网络服务。同时，该木马也会结束其他挖矿木马进程，删除其他挖矿木马文件，以独占服务器资源。
Ks3_Miner恶意代码托管在ftp（144.217.45.47）地址内，地址内除挖矿模块外，还存在扫描工具、用于扫描的目标IP地址池超过1300万个，以及反弹shell脚本。观察其相关文件修改日期可知，该挖矿木马最早于2020年6月已开始活动。
Ks3挖矿木马执行成功后，会尝试进一步读取机器内历史登录凭据信息进行横向传播扩散。同时在主机内留下用于后门操作的免密登录配置项，添加名为.syslogs1q的后门账户，以方便后续继续远程登录控制失陷主机。（腾讯安全威胁情报中心）
相关快讯：
腾讯御见：“匿影”挖矿木马持续活跃，入侵某旅游网站做病下载服务器:腾讯安全威胁情报中心检测到“匿影”挖矿木马变种攻击。该变种木马依然利用永恒之蓝漏洞进行攻击传播，通过计划任务、WMI后门进行本地持久化，然后在攻陷机器下载XMRig矿机挖矿门罗币、下载nbminer矿机挖矿HNS（Handshake），还会利用regsvr32.exe加载执行DLL形式的木马程序，匿影木马新变种在已安装腾讯电脑管家等数款安全软件的电脑上不运行，试图避免被安全厂商检测到。
据悉，“匿影”挖矿木马擅长利用利用各类公共网址进行数据统计和木马下载，此次变种攻陷了某旅游文化网站并将其作为木马下载服务器。[2020/6/8]
声音 | 腾讯蔡弋戈：区块链发票具有唯一性 可以避免多开多报:“2019数字金融年度峰会”于12月20日在清华大学经济管理学院举行。现场召开“区块链应用展望”为主题的圆桌论坛，腾讯虚拟银行区块链总经理蔡弋戈为大家介绍微信区块链电子发票。
蔡弋戈表示，传统发票有很多痛点可以优化。对于用户来说，发票是否报销无法查询，大部分公司报销需要打印。对于企业来说，无法批量查询发票真伪，而且开票成本高、多开票需要交手续费。对于税务局来说，传统发票容易出现一票多报、虚抵虚报的乱象，而且中心化存储发票信息存在数据篡改的可能，此外还有参与方割裂、全程不透明的痛点。
蔡弋戈指出，深圳出租车已经可以做到一键扫码开立区块链发票，尽管消费者从体验上和电子发票差不多，都是扫码开票，但实际上企业、税务方面有很多流程都得到了优化。
另外，蔡弋戈称，某种程度上微信区块链电子发票已经被当作数字资产来看待，具有唯一性，避免了一票多开、多报的传统痛点。[2019/12/20]
腾讯携手赣州市人民医院，将利用区块链等技术打造“智慧医院:近日，腾讯公司和江西赣州市人民医院达成战略合作，共同探索“智慧医院整体解决方案”。腾讯互联网+合作事业部华中区总经理兰陈芳表示，本次的合作将依托医院优质医疗服务资源，结合腾讯自身在多领域的优势资源，探索互联网+医疗领先实践。据悉，此前腾讯发布的微信智慧医院3.0结合AI和区块链等新技术，加速了智慧医院建设，释放了医疗生态新价值。[2018/4/27]
郑重声明： 腾讯主机安全捕获Ks3_Miner木马通过爆破SSH入侵云服务器挖矿版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。