腾讯安全威胁数据：8月份挖矿木马僵尸网络表现活跃

9月4日，腾讯安全威胁情报中心发文称，数据显示，2020年8月恶意病家族活跃情况有上升趋势，其中挖矿木马、僵尸网络、远控木马表现活跃。8月份，挖矿木马针对Linux系统的攻击依然严重。月初借助Muhstik僵尸网络传播的门罗币挖矿木马感染数千台Linux服务器，导致挖矿木马传播有上涨情况；8月末，新型挖矿木马家族MrbMiner通过SQL Server服务器弱口令爆破入侵，该木马会在Windows系统安装后门账户以便再次入侵，并且会监测任务管理器进程，当用户启动“任务管理器”进程查看系统时，挖矿进程会立刻退出，并删除相关文件，具有很强的反检测能力。

相关快讯：

腾讯云区块链解决方案入选Gartner代表性技术服务:全球知名咨询机构Gartner近日发布的《区块链咨询与概念验证开发服务市场指南》报告中，腾讯云作为产业区块链解决方案提供者入选“代表性技术服务提供商”名单，是仅有的两家中国入选者之一。媒体称，这意味着腾讯云的产业区块链战略受到了第三方权威机构的认可。

（金融界）[2020/9/3]

蚂蚁节点联盟正式成为腾讯云官方开发者社区唯一社区合作平台:6月10日—6月19日，由腾讯云官方社区-云加社区举办的线上直播活动，主题聚焦在“新技术实践”。蚂蚁节点联盟作为腾讯云官方开发者社区“新技术实践”主题分享的合作伙伴，为大家带来了云+社区沙龙online的分享。

“云+”社区是腾讯云官方开发者技术社区，是腾讯云开发者生态的重要组成部分，为开发者打造一个专业的技术分享型社区、营造云计算技术生态圈，合作伙伴有Intel、CSDN、当当、知乎等，蚂蚁节点联盟是唯一一个社区合作平台。[2020/6/4]

动态 | 腾讯御见：捕获到一起针对某大型加密货币交易所客服人员的鱼叉式定向攻击:腾讯安全御见威胁情报中心发文称，近日，捕获到一起针对某大型数字加密币交易平台客服人员的鱼叉式定向攻击。攻击者自称为币圈资深用户，由于对该交易平台客服不满，进而对比了该平台与其竞争关系的xx平台，并列出多条建议在邮件附件中，希望该平台做出改进。

邮件附件中包含了一个名为“客服和xx投诉对比和记录2019.xls”的电子表格文件，该文件为攻击诱饵文件，携带Excel 4.0 XLM宏代码，当接收邮件的客服人员打开该文件，且允许执行其中的宏代码，宏代码将拉取一个伪装为HelloWorld的恶意程序执行，最终经过多层恶意代码解密，执行Cobalt Strike远控后门。一旦客服人员机器被成功植入木马，攻击者则可以轻易的获取到交易平台内部信息资料，甚至通过该客服机器作为跳板机，入侵交易所内部核心机密数据，最终导致平台遭受不可预估的损失。最坏的情况下，可能导致交易平台数字虚拟币被盗。[2019/8/29]

相关资讯