...，上周整个区块链生态被公开的区块链安全事件共12起。主要攻击类型分为入侵服务器挖矿攻击和DDOS攻击两种。其中入侵服务器挖矿攻击中最严重的为H2Miner黑产团伙利用 SaltStack 漏洞控制服务器挖矿，已获利超过370万元。除此之外还有“8220”挖矿木马入侵服务器挖矿，此类攻击后续也可造成DDOS攻击。...
知识:黑客,零时科技,挖矿,攻击,区块链安全
...，上周整个区块链生态被公开的区块链安全事件共12起。主要攻击类型分为入侵服务器挖矿攻击和DDOS攻击两种。其中入侵服务器挖矿攻击中最严重的为H2Miner黑产团伙利用 SaltStack 漏洞控制服务器挖矿，已获利超过370万元。除此之外还有“8220”挖矿木马入侵服务器挖矿，此类攻击后续也可造成DDOS攻击。...
知识:挖矿,路印,平台币,加密货币
...、2019挖矿木马感染趋势3.1样本产量3.2地区分布3.3行业分布3.4活跃家族3.5主要入侵方式四、2019挖矿木马技术特点4.1传播特点4.2恶意代码执行4.3持久化攻击五、挖矿木马防御和处置建议5.1防御方案5.2处置建议六、挖矿木马的未来趋势6.1“永恒之蓝“漏洞6.2BlueKeep漏洞6.3僵尸网络一、背景2019年8月，国家发布...
知识:挖矿,比特币价格,门罗币,木马
...比上月增加一倍；交易所攻击事件中损失较大的为LMEX联交所声明平台遭黑客入侵被盗15万USDT，其他交易所攻击事件中主要攻击手法为DDOS攻击，目前相关交易所均已提高自身防护能力；数字货币洗钱事件中，影响较大的为Upbit涉案地址的洗钱过程，在2020年一月完成第一次洗钱后，本月继续洗钱4万ETH，涉...
知识:挖矿,数字货币,路印,虚拟货币
卡巴斯基实验室（Kaspersky Lab）数据显示，去年全年被挖矿病毒（CryptoVirus）入侵的计算机和移动设备的数量增加了44.5％。黑客不再借助加密病毒来勒索钱财——他们只是在你的电脑上植入了一种病毒，瞒天过海。这种加密病毒就是挖矿病毒。它们将对你的设备造成什么伤害？怎样才能甩掉它们？什么是...
知识:挖矿,矿池,加密货币,山寨币
...?卡巴斯基实验室（Kaspersky Lab）数据显示，去年全年被挖矿病毒（CryptoVirus）入侵的计算机和移动设备的数量增加了44.5％。黑客不再借助加密病毒来勒索钱财——他们只是在你的电脑上植入了一种病毒，瞒天过海。这种加密病毒就是挖矿病毒。它们将对你的设备造成什么伤害？怎样才能甩掉它们？什么...
知识:挖矿
卡巴斯基实验室（Kaspersky Lab）数据显示，去年全年被挖矿病毒（CryptoVirus）入侵的计算机和移动设备的数量增加了44.5％。黑客不再借助加密病毒来勒索钱财——他们只是在你的电脑上植入了一种病毒，瞒天过海。这种加密病毒就是挖矿病毒。它们将对你的设备造成什么伤害？怎样才能甩掉它们？什么是...
知识:挖矿,矿池,加密货币,山寨币
卡巴斯基实验室（Kaspersky Lab）数据显示，去年全年被挖矿病毒（CryptoVirus）入侵的计算机和移动设备的数量增加了44.5％。黑客不再借助加密病毒来勒索钱财——他们只是在你的电脑上植入了一种病毒，瞒天过海。这种加密病毒就是挖矿病毒。它们将对你的设备造成什么伤害？怎样才能甩掉它们？什么是...
知识:挖矿,矿池,加密货币,山寨币
一、背景腾讯安全威胁情报中心检测到多家企业管理系统被黑客入侵挖矿，这些系统因使用存在漏洞的JBoss版本搭建。黑客控制服务器挖矿时，CPU占用接近100%，导致系统性能严重下降，对企业正常业务造成很大影响。攻击者利用的是RedHat Jboss应用服务平台4.X、5.X和 6.X的多个版本反序列化漏洞，编号为CVE...
知识:挖矿,开源挖矿程序,矿池,门罗币
...成功后执行恶意命令，向系统植入挖矿木马、IRC BotNet 后门、DDoS 攻击木马，入侵成功后还会使用 SSH 爆破的方式进一步向目标网络横向扩散。 攻击者入侵成功后，会清理系统进程和文件，以清除其他资源占用较高的进程（可能是可疑挖矿木马，也可能是正常服务），以便最大化利用系统资源。入侵者同...
知识:市场,安全,挖矿木马,矿业,黑客攻击,腾讯御见
...罗币挖矿已非法获利超 370 万元，企业需采取措施检查并清除服务器是否被入侵安装 H2Miner 挖矿木马。</blockquote>原文标题：《H2Miner 黑产团伙利用 SaltStack 漏洞控制服务器挖矿，已获利 370 万元》 撰文：腾讯御见威胁情报中心腾讯安全威胁情报中心于 2020 年 05 月 03 日检测到 H2Miner 木马利用 SaltStack 远程...
知识:挖矿,门罗币,安全,H2Miner
...4日，加密货币交易平台Bitmart遭黑客窃取1.96亿美元，该平台官方声明了黑客入侵事件，表示这是一次大规模安全攻击事件。其中约1亿美元来自以太坊区块链的各种加密货币，9600万美元来自币安智能链上的货币。后来，BitMart创始人兼CEO Sheldon Xia在社交媒体表示，BitMart已完成初步安全检查并确定受影响的...
知识:区块链生态,合约,代币,私钥
...测到 H2Miner 木马利用 SaltStack 远程命令执行漏洞（CVE-2020-11651、CVE-2020-11652）入侵企业主机进行挖矿。通过对木马的核心脚本以及可执行文件的对比分析，我们确认了此次攻击行动属于挖矿木马家族 H2Miner。H2Miner 是一个 linux 下的挖矿僵尸网络，通过 hadoop yarn 未授权、docker 未授权、confluence RCE、thinkphp 5 RC...
知识:挖矿,门罗币,安全,H2Miner
入侵服务器挖矿和诈骗事件频发 | 零时科技区块链安全周报据 零时科技 区块链安全威胁情报平台 数据统计，上周整个区块链生态被公开的区块链安全事件共12起。主要攻击类型分为入侵服务器挖矿攻击和诈骗两种。近两周入侵服务器挖矿事件较往期有明显增加，多数攻击者利用服务器漏洞继而部署挖...
知识:挖矿,加密货币,门罗币,虚拟货币
...4日，加密货币交易平台Bitmart遭黑客窃取1.96亿美元，该平台官方声明了黑客入侵事件，表示这是一次大规模安全攻击事件。其中约1亿美元来自以太坊区块链的各种加密货币，9600万美元来自币安智能链上的货币。后来，BitMart创始人兼CEO Sheldon Xia在社交媒体表示，BitMart已完成初步安全检查并确定受影响的...
知识:安全,安全事件