腾讯主机安全捕获WatchBogMiner挖矿木马最新变种对云主机的攻击，该变种利用ApacheFlink任意Jar包上传导致远程代码执行漏洞入侵云主机，然后下载文件名为“watohdog”的门罗币挖矿木马。该挖矿木马最初的版本是针对Linux服务器利用NexusRepositoryManager、Supervisord、ThinkPHP等服务器组件的远程代码执行漏洞进行攻击。根据其最初下载的挖矿木马文件名，将其命名为“Watchbog”挖矿木马。腾讯安全近期检测到“Watchbog”挖矿木马的最新变种开始利用Redis未授权访问漏洞、ApacheFlink远程代码执行漏洞入侵传播，根据其算力推测，该变种已控制约8000台服务器挖矿，挖矿收益折合人民币约1.2万元。
腾讯吴运声：针对元宇宙会在擅长领域做相关研究:12月23日消息，在“创变者”2021年度腾讯Light论坛上，腾讯云副总裁、腾讯优图实验室吴运声表示，针对元宇宙，腾讯优图实验室内部会在原来工作基础上做一些调整。现在会做一些3D建模、场景建模、人脸人体建模和交互相关的技术。但是元宇宙概念和范畴比这些东西大很多，我们并没有因为元宇宙现在很火，就全力去搞这个，会在自己擅长的领域去做一些相关的研究。（科创板日报）[2021/12/23 7:59:36]
动态 | 腾讯御见：京广多地超2万台电脑被挖矿 攻击者利用永恒之蓝漏洞横向扩散:腾讯御见威胁情报中心检测到挖矿木马家族Lcy2Miner感染量上升，工程师对该病的感染进行回溯调查。结果发现，有攻击者搭建多个HFS服务器提供木马下载，并在其服务器web页面构造IE漏洞（CVE-2014-6332）攻击代码。当存在漏洞的电脑被诱访问攻击网页时，会触发漏洞下载大灰狼远程控制木马。接着由远控木马下载门罗币挖矿木马和“永恒之蓝”漏洞攻击模块，然后利用“永恒之蓝”漏洞攻击工具在企业内网攻击传播，最终攻击者通过组建僵尸网络挖矿牟利。
截止目前该团伙已通过挖矿获得门罗币147个，市值约6.5万元人民币。数据显示，该团伙控制的Lcy2Miner挖矿木马已感染超过2万台电脑，影响众多行业，互联网服务、批发零售业、科技服务业位居前三。从病感染的地区分布来看，Lcy2Miner挖矿木马在全国大部分地区均有感染，受害最严重的地区为北京、广东、河南等地。[2019/11/7]
分析 | 腾讯御见：“Blouiroet”挖矿木马复苏 控制多国肉鸡电脑挖矿:4月23日，腾讯御见发文称，近期由于各种加密虚拟币市场回暖，挖矿木马变得更为活跃。腾讯安全御见威胁情报中心监测到“Blouiroet”挖矿木马复苏，该木马由delphi语言编写，木马运行时，会首先结束所有其他挖矿木马进程，独占系统资源运行门罗币挖矿程序。“Blouiroet”挖矿木马复苏之后，首先更新多个IP、域名等基础设施，该木马团伙还自建多个矿池，堪称“家里有矿”。“Blouiroet”挖矿木马控制的肉鸡电脑分布在多个国家，俄罗斯、乌克兰等地受害严重，中国有部分电脑系统中招。[2019/4/23]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。