“用指尖改变世界” 来自网络安全公司Malwarebytes的安全研究人员Jerome Segura最近分析了一起基于RIG EK(漏洞利用工具包，Exploit Kit)的恶意攻击活动，正通过恶意广告传播恶意加密货币挖矿机(cryptominer)。 根据1月9日的博客文章，在2017年11月左右，Segura开始注意到RIG EK的有效载荷大于平时，这种趋势通过一个名为“Ngay”的恶意活动延续下来。 在Ngay活动中，这些工具包已经开始包含针对一种或多种加密货币的挖矿恶意软件，比如门罗币(Mone
先执行 ethminer -G –list-devices 查看Gpu数量，我的机器是8Gpu，执行命令后
随着时间的推移，全网算力越来越大，挖矿难度越来越高，以太坊挖矿一天收益多少?那么怎么才能提高挖矿收益呢？ 挖矿的最基本的物理条件就是得有一台运行稳定稳定的矿机，这个不在今天的讨论范围之内。 有了一台硬
作者：腾讯洋葱HIDS团队 xti9er、七夜、腾讯宙斯盾流量检测系统 Pav1
本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
网上很少有关于对网吧应急类的文章，正好在今年的工作中处置过一起网吧挖矿的安全事件应急，网吧的网络环境与企业单位的环境都是天差地别的存在，网吧的网络环境杂乱无章各种病毒流氓软件，基本上网吧的网络边界是不会存在流量审计这样的设备，且有两台服务器以上的网吧都算很不错的网吧了，所以在网吧环境下应急提升了不小的难度在此过程中也踩了不少坑也学到了不少，毕竟也是第一次到网吧处置安全事件。
最近搜IPFS矿机，我们关注到百度上有一篇叫做《一文带你细数IPFS矿机的种种坑》的热文，引起了国内IPFS矿工朋友们的强烈的反响。这篇文章将目前鱼龙混杂的IPFS矿机市场做了一个全面的体检，我们也被自己社群的粉丝问及IPFS码蜂矿机是否存在文章里指出的其他矿机商各种不专业不靠谱的状况。
近日，深信服发现一种具有高强度病毒对抗行为的新型的挖矿病毒，其病毒机制与常规挖矿相差较大，一旦感染上，清理难度极大。目前该病毒处于爆发初期，深信服已将此病毒命名为EnMiner挖矿病毒，并将持续追踪其发展状况并制定详细的应对措施。
看小电影的要小心挖矿的。 随着数字加密货币价格的持续暴涨，“发家致富靠挖矿”在币圈疯传。一时间，各种挖矿教程风靡全球，更可怕的是，很多路人看个小电影、蹭个WiFi的时候，其实已经被迫成为挖矿一员。同时，AMD、NVIDIA及各路显卡商无需卖力宣传，显卡产品持续售空，躺着赚钱。 那么，这个让大家疯狂追捧的赚钱利器：挖矿，到底是什么？它又把多少人给拉下水？ 让人一夜暴富的“挖矿”真面目 简单来说，“挖矿”就是利用芯片，主要是GPU，进行一个与随机数相关的计算，得到一个答案换取一个虚拟币，虚拟币可以通过某种途经换
根据上级开展挖矿专项整治工作，针对当地网吧、酒店等地区开展挖矿排查，此事件便是挖矿专项整治工作中的一例典型。
非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。
小编无意中发现一款以太坊挖矿神器-ETH超级矿工。这款ETH挖矿软件支持ETH,ETC+SC双挖，经分析内核采用Claymore’s内核的软件，经测试：
【新智元导读】共享单车有了，共享GPU还会远吗？最近有人发起了一个项目，从挖掘加密货币的矿工那里租借GPU，借给AI研究人训练神经网络。矿工能够得到双倍乃至三倍于挖矿所挣的钱，而AI研究人员则有了更便宜、更快速的GPU——比亚马逊AWS虚拟机快5倍，价格仅仅是1/5。 不知道你有没有遇到类似的问题。 作为一个穷困潦倒、在学习深度学习和人工智能的学生，你的项目需要大量GPU来训练神经网络。但很不幸，亚马逊AWS和谷歌云平台的GPU虚拟机太贵（即使有学生优惠，Credit也基本3天就用完了），用以前新智元介绍过
1. 报告摘要 近期，神州网云依靠高级威胁检测引擎并结合天际友盟的威胁情报，精确发现了多起高级威胁组织的攻击，通过快速有效的一键溯源确定了攻击行为及影响。 Struts2的安全漏洞从2010年开始陆续被披露存在远程代码执行漏洞，从2010年的S2-005、S2-009、S2-013 S2-016、S2-019、S2-020、S2-032、S2-037、devMode、及2017年3月初Struts2披露的S045漏洞，每一次的漏洞爆发随后互联网都会出现Struts2扫描攻击活动。 近期发现并确认了两个威胁组
0x1 概述 数字货币“挖矿”， 通俗讲就是猜数字求解，猜对即可获得数字货币奖励。目前已知的数字货币约有100多种，包括比特币、莱卡币、门罗币等常见类型，并且近年来其价格呈快速增长趋势。以比特币为例，目前1比特币价格为14841美元，折合人民币97140元；而在2017年年初1比特币价格仅为1000美元，在短短的一年内其价格上涨十几倍。巨大的利润吸引越来越多的挖矿者投入更多的计算资源挖矿，并将算盘打到广大网友头上。 腾讯电脑管家近日捕获的HSR币挖矿木马，隐藏在“绝地求生”辅助程序中，而由于“绝地求生”对电
本病毒使用了去符号表、敏感信息混淆、int 0x80执行系调函数、sh -c 执行bash脚本获取相关信息等技术来做免杀处理，但是不足的点也很明显：
SaltStack是一套C/S架构的运维工具，服务端口默认为4505/4506，两个端口如果对外网开放危害非常大，黑客利用SaltStack的远程命令执行漏洞CVE-2020-11651可以直接绕过Salt-Master的认证机制，调用相关函数向Salt-Minion下发指令执行系统命令，最终导致挖矿。
0×1 概述 数字货币“挖矿”， 通俗讲就是猜数字求解，猜对即可获得数字货币奖励。目前已知的数字货币约有100多种，包括比特币、莱卡币、门罗币等常见类型，并且近年来其价格呈快速增长趋势。以比特币为例，目前1比特币价格为14841美元，折合人民币97140元；而在2017年年初1比特币价格仅为1000美元，在短短的一年内其价格上涨十几倍。巨大的利润吸引越来越多的挖矿者投入更多的计算资源挖矿，并将算盘打到广大网友头上。 腾讯电脑管家近日捕获的HSR币挖矿木马，隐藏在“绝地求生”辅助程序中，而由于“
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
网上对于挖矿的检测也有很多的专业文章，笔者在此就对网上的文章做一个汇总再加上自己的一些不太成熟的想法，欢迎各位师傅们的探讨，当然，检测的方法还是从2个方向出发，基于流量层的检测以及主机行为的检测
腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。这批样本今年5月开始出现，目前各大杀软对此样本基本无法有效查杀，腾讯云云镜第一时间跟进查杀。根据进一步溯源的信息可以推测该挖矿团伙利用被入侵的博彩网站服务器进行病毒传播。分析显示，此挖矿样本不具有传播性，总体结构式是 Loader + 挖矿子体，挖矿团伙通过控制的机器进行远程 SSH 暴力破解并将病毒进行传播。由于目前能对付此病毒的杀软极少，且该病毒通过入侵的赌博网站服务器进行病毒传播、挖矿，
新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。
腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。这批样本今年5月开始出现，目前各大杀软对此样本基本无法有效查杀，腾讯云云镜第一时间跟进查杀。根据进一步溯源的信息可以推测该挖矿团伙利用被入侵的博彩网站服务器进行病毒传播。分析显示，此挖矿样本不具有传播性，总体结构式是 Loader + 挖矿子体，挖矿团伙通过控制的机器进行远程 SSH 暴力破解并将病毒进行传播。由于目前能对付此病毒的杀软极少，且该病毒通过入侵的赌博网站服务器进行病毒传播、挖矿，让真相扑朔迷离，云鼎实验室威胁情报小组将本次门罗币挖矿新家族命名为「罗生门」。
近几年，除勒索病毒外，挖矿木马也越来越流行，多为利用漏洞利用、“永恒之蓝下载器”、弱口令暴破等手段完成攻击，由于其具有较强的隐蔽性，会利用一些手段避开受害者活动时间，利用受害者空闲时间进行挖矿，长此以往，服务器、主机显卡或CPU长期占用过高，导致电脑性能降低，同时攻击者会利用已控制的挖矿主机攻击其他设备，导致业务中断甚至更严重的网络安全事件的发生。
一、背景 云鼎实验室近期捕获到TeamTNT黑客团伙新的容器攻击活动。挖矿病毒通过扫描docker remote api未授权访问漏洞进行传播。相比之前TeamTNT黑客团伙使用的挖矿木马，新变种对原挖矿木马进行了升级，在进行感染时使用了新的策略。 入侵后会先清理其他挖矿病毒，并使用新的方法隐藏进程，入侵完毕后会清理痕迹，覆盖系统日志以逃避排查，为增加挖矿木马植入的成功率还有备用挖矿程序，增加木马的稳定性，利用nohup命令防止挖矿进程被挂断，并且使用了LKM rootkit技术隐藏进程。 样本属于最新版
币值下跌、挖矿成本增加、PoS算法……当前的矿机行业面临多重挑战。 4月4日，比特大陆在Twitter上宣布正式发布适用于以太坊挖矿的ASIC矿机Antminer E3。据介绍，这款定价800美元的矿机将打破以太坊本身设计中“抵御ASIC”的挖矿算法，实现每秒180MH的哈希值，成为“世界上最强劲、最高效的EtHash矿机”。 另外，也有消息传，比特大陆已包下台积电南京厂每月约2万片16纳米产能，晶圆将在5月之后出货。 比特大陆推以太矿机 或为矿机热潮再添一把火 因为行情的火热，比特币不仅仅带火了以太币等
2018年7月10日，DOBI多比交易平台与行云科技的深度战略合作迎来重要落地——MCC作为DOBI多比交易平台的平台币，正式上线，并启动“交易即挖矿”机制。
区块链从15年火到18年，但是你却对区块链一知半解，小编特打造《区块链历史链条》，将抽象的区块链概念由抽象化解释为形象化，供君参考。 21比特币的数字签名 比特币的数字签名，就是只有比特币转账中转出的人才能生成的，一段防伪造的字符串。通过验证该数字串，一方面证明该交易是转出方本人发起的，另一方面证明交易信息在传输中没有被更改。数字签名由数字摘要和非对称加密技术组成。首先通过数字摘要技术把交易信息缩短成固定长度的字符串，然后用自己的私钥对摘要进行加密，形成数字签名。完成后，需要将完整交易信息和
随着区块链技术的火爆，比特币、以太币、瑞波币等数字货币被持续热炒，交易市值和价格一路走高，许多人看好数字货币的发展，纷纷加入“挖矿”大军。与此同时，数字货币的火爆也伴随着挖矿黑产的兴起，不法分子将木马悄悄植入用户计算机、网页之中非法牟利。
一、背景 腾讯安全云鼎实验室持续监控云原生在野攻击威胁态势，继DockerHub发现百万下载量黑产镜像（详见文章DockerHub再现百万下载量黑产镜像，小心你的容器被挖矿）之后，近期实验室最新捕获到TeamTNT黑客团队新型在野容器攻击活动，相比之前TeamTNT挖矿木马，此次新型攻击手法对原挖矿木马进行了升级，并利用容器环境进行感染传播。 通过对TeamTNT新型容器攻击样本详细分析，我们发现挖矿病毒是通过扫描docker remote api未授权访问漏洞进行传播。相比之前TeamTNT黑客团队出的
币圈最近半个月ICO的疯狂让人浮躁不安，继之前的几篇避险品种分析（区块链避险品种分析之DGD，区块链避险品种分析之公信宝）之后，今天我们谈谈区块链投资中的低风险投资——挖矿那些事，什么是挖矿？挖矿的收益和风险如何？以及普通人如何参与？ 一、挖矿相关概念 1、什么是挖矿？ 精通比特币中对比特币挖矿的解释如下： 挖矿是增加比特币货币供应的一个过程。挖矿同时还保护着比特币系统的安全，防止欺诈交易，避免“双重支付”。矿工们通过为比特币网络提供算力来换取获得比特币奖励的机会。简单理解，挖矿的过程实际上是银行发币的过程
之前，听道友们讲Linux服务器被入侵、被挂马等等，当时感觉很不可思议，怎么会轻轻松松被入侵呢？安全防护得多low！(不过，这次并未打脸，被入侵的是大数据的机器，不归运维管理)
提到挖矿，很多人都比较感兴趣，众所周知，挖矿是除了直接交易数字货币之外，获取数字货币的唯一途径，而挖矿会根据不同的数字货币定义成不同的挖矿形式，比如说最近比较火的流动性挖矿，就是投资者抵押或锁定加密货币以换取报酬的做法，还有就是本文要说的显卡挖矿，下面小编就给大家通俗的讲解一下显卡挖矿是什么意思。
Hi，艾瑞巴蒂！ 这里是 6 月 9 日的每日1句话新闻，只需1分钟，看看全球最热、最新的区块链新闻。 实时币价：BTC $7665.9 ETH $607 EOS $14.68（数据来源: Bitf
近期观测到，Linux下DDG变种挖矿病毒又在全国范围内大规模爆发，该样本通过SSH爆破进行攻击，执行恶意程序，下 载伪装成图片的门罗币挖矿木马，设置为开机启动并在后台运行，木马在入侵计算机之后，以该计算机本地密钥登录known_hosts文件中的服务器进行横向渗透，攻击局域网中的其他机器并控制这些机器，使得这些无法正常提供业务，对该样本进行深入分析。
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
eth挖矿需要读取内存并存储DAG文件，受限内存读取效率限制，传统的增加算力无法提升挖矿效率
基于互联网服务的持续深化，云时代悄然到来。云计算赋予商业和互联网行业新的机遇，计算能力可以作为一种商品流通，通过线上传输到世界各个地方。围绕云计算聚合和整合正在发生，云算力挖矿随之出现，并且备受投资者的欢迎。
区块链和以比特币为代表的数字加密货币的火热程度已不必多言。去年第四季度，NVIDIA首席财务官Colette Kress在财报会议上表示，“加密数字货币市场的强劲需求超出了我们的预期。”市场不断上涨的芯片价格，也让包括三星在内的更多厂商加入其中，而这一现象背后的始作俑者正是当下火热的“挖矿”产业。不过对于芯片制造商而言，这或许只是甜蜜的烦恼，万一数字加密货币出现问题，人工智能的需求能否继续推动芯片市场的发展？
《美国来信》是区块链大本营所开设的海外专栏，由全球资深行业人士来撰写，旨在通过分布在全球各点的记者的见闻、见识以及思考，深度展现当前的热议话题。当前主要以美国见闻为主。美国，毫无疑问，是当今区块链研究的前沿，如果说硅谷在技术革新上沉淀深远，纽约则可以看作是区块链经济系统、区块链+金融研究最领先的区域。那么，要想跟紧这股潮流，纽约和硅谷的最新动态，绝不能落下。
随着数字货币价值不断攀升，盗取用户计算机处理器的计算能力进行挖矿成为一门一本万利的暴利营生。自2017年爆发之后，近年来在挖矿木马全球范围持续活跃，每年都有大量主机和服务器被感染，已成为网络世界最主要的威胁之一。近日，腾讯安全发布《2019年度挖矿木马报告》，对挖矿木马种类、感染趋势、技术特点等进行全面分析，并有针对性地提出相关防御和处置建议。
最近安装或者更新流行BT下载客户端μTorrent 3.4.2 Build 28913的童鞋们要注意了，因为你可能已经在不经意间安装了一个比特币挖矿机。μTorrent是全球最流行的BT客户端之一，拥有超过1.5亿的月活跃用户。 捆绑安装 最近安装或者更新流行的BitTorrent客户端μTorrent 3.4.2 Build 28913的互联网用户，将会得到一个令人不愉快的“惊喜”——该应用程序在你的电脑上安装了一个比特币挖矿机。 正如下面的报道中所说： “使用μTorrent文件共享服务的用户正在抱
今天给大家整理下区块链的基础知识，源码分析我们计划一周一篇文章；目前整筹划区块链论坛的建立；初步定位：海伦链（域名：www.HeronChain.Com），等正式建立完成，公众号给大家公布。 目前，挖比特币的方式主要是通过矿机来挖矿，这也就使得比特币矿机的选择非常重要，尤其是比特币矿机的核心配置显卡，由于挖比特币就是利用显卡在做不断地通用计算，烧显卡的事情经常发生。那么，比特币矿机为什么烧显卡？接下来比特币小编就带大家来详细了解下。 现在挖矿主要靠的是显卡(GPU)，普通的家用电脑，可能挖几百年能挖到一个币
2018年3月30-31日，由CSDN、火星财经主办，中关村区块链产业联盟、柏链教育、区块链大本营、TokenSky联合主办的2018 区块链技术及应用峰会(BTA)在北京盛大召开。本次大会聚焦区块链核心技术、发展趋势、行业应用、投资、数字资产存储与交易、创新前沿技术等主题，来自全球 80+ 区块链技术领导者、100+ 区块链投资商业大咖、1000+ 区块链技术开发者及行业人士共聚一堂，以一种更纯粹的办会模式开启了一场属于技术人的开年狂欢，携手业界共同助力区块链的技术与产业升级发展，敲响开年链圈技术人最强音
IPFS Filecoin 上线在即，准备挖矿的小伙伴们已近磨刀霍霍了，都在积极选择自己心仪的矿机。但是如今市场上矿机众多，对于矿机的配置也是众说纷纭，相信许多的小伙伴也是十分茫然，当然，星际魔方今天只谈专业IPFS矿机，家用电脑组装的矿机我们后期再谈。
中国加密数字货币矿机生产商再次集体向资本市场发起冲锋。据多方消息，全球第二大加密数字货币矿机生产商嘉楠耘智（生产阿瓦隆矿机）将于10月底开始路演认购，并有可能在11月25日在美国纳斯达克交易所上市。
bitcoin项目地址位于github仓库，当前各种“币”，基本都是从抄写bitcoin代码开始起步的。想要深度研究，从看源码开始不可避免。 P2P：电骡、迅雷、BT，在中国网络影视的发展让大家对P2P很熟悉，可能已经没有人记得比特币实际上是第一批P2P的实践者。所有交易记录在全网通过P2P的方式广播，每个人都保存一份完整的交易记录。所以也叫去中心化。 去中心化：bitcoin的去中心化是指的账本去中心化，每个人都拥有完整的交易记录。因此不会出现人为修改某一个账本就导致财产丢失的情况。 在这种模式下，
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
