腾讯研究院研究员：NFT存在知识产权不清晰等问题

腾讯研究院高级研究员曹建峰指出，NFT解决了资产创造者、资产所有者、资产数量等问题，把现实和虚拟世界连接在一起，带来像线下实体资产那样更真实的体验。但是NFT也存在一些不可忽视的问题，一是NFT指向的数字对象可能存在盗版假冒。对此，一些平台采取了免责声明、核验创作者身份信息等方式来规避风险。二是NFT购买者在购买NFT时是否能取得知识产权，以及取得何种知识产权，有时候也是不清晰的。如果NFT购买者将NFT用于展览、制作衍生品等目的，则可能存在侵权问题。三是NFT所指向的数字对象一般存储在链外，谁负有义务存储、维护相关内容以避免相关内容被下线或删除，也是值得关注的问题。（经济日报）

腾讯主机安全捕获Ks3_Miner木马通过爆破SSH入侵云服务器挖矿:腾讯主机安全（云镜）捕获Ks3挖矿木马攻击云服务器，攻击团伙通过扫描网络中大量开放的SSH服务，对其进行爆破攻击。成功后植入挖矿恶意脚本进行门罗币挖矿。因挖矿木马主脚本名为ks3，腾讯安全将其命名为Ks3_Miner，腾讯安全全系列产品已支持对Ks3挖矿木马的检测和查杀。

该挖矿木马作业时，会大量占用服务器资源，使云服务器无法提供正常的网络服务。同时，该木马也会结束其他挖矿木马进程，删除其他挖矿木马文件，以独占服务器资源。

Ks3_Miner恶意代码托管在ftp（144.217.45.47）地址内，地址内除挖矿模块外，还存在扫描工具、用于扫描的目标IP地址池超过1300万个，以及反弹shell脚本。观察其相关文件修改日期可知，该挖矿木马最早于2020年6月已开始活动。

Ks3挖矿木马执行成功后，会尝试进一步读取机器内历史登录凭据信息进行横向传播扩散。同时在主机内留下用于后门操作的免密登录配置项，添加名为.syslogs1q的后门账户，以方便后续继续远程登录控制失陷主机。（腾讯安全威胁情报中心）[2020/12/16 15:23:46]

动态 | 蔡弋戈正式出任腾讯虚拟银行区块链总经理:原腾讯区块链业务总经理蔡弋戈正式出任腾讯虚拟银行区块链总经理。在任期内，蔡弋戈带领腾讯区块链团队，积极推动区块链底层技术的研发，并在电子发票、供应链金融、法务存证、游戏等领域实现商业应用。其中区块链发票在深圳云南多地开花，多场景多行业接入，取得了1000万张以上开票量的不菲成绩，在业内广为传播，建立了业界对腾讯区块链的品牌认知。本次职务变动并非空穴来风，在11月8日举行的“2019世界区块链大会·乌镇”上，蔡弋戈便透露，腾讯已获得由香港金融管理局授予的虚拟银行牌照，并正在筹备虚拟银行区块链项目。目前，腾讯在供应链金融、提升资产与资金配置效率方面已经有数字资产实践。本次的变动，体现了腾讯对香港虚拟银行新战场的重视，基于腾讯香港虚拟银行平台，在蔡弋戈的带领下，相信腾讯的区块链业务版图会有新一番的突破。（巴比特）[2019/11/15]

动态 | 腾讯御见：ERIS勒索病变种来袭 勒索0.05BTC:腾讯安全御见威胁情报中心监测到，ERIS勒索病变种在国内有部分感染。ERIS勒索变种使用go语言编写，加密文件完成后会添加5字节的随机扩展后缀。病加密用户数据之后勒索0.05比特币（市值约4000元人民币）。由于该病使用RSA+Salsa20对文件进行加密，被加密后的文件暂时无法解密。ERIS勒索病为防止用户利用反删除工具恢复文件，该病会调用磁盘擦除工具cipher.exe将病完成数据加密后删除的原文件彻底破坏，我们提醒政企机构高度警惕。目前，腾讯电脑管家、腾讯御点终端安全管理系统均可拦截该病。[2019/8/8]

相关资讯