点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
二十大代表风采丨“玫瑰姐姐”的玫瑰人生：让川西高原绽放“致富花”******
中新网成都10月7日电 题：“玫瑰姐姐”的玫瑰人生：让川西高原绽放“致富花”
作者 单鹏 安源
一片片香气浓郁、外形饱满的玫瑰鲜花片进入流水线，经过投料、提取、回流、接取纯露等工艺流程，淡黄色的玫瑰精油从大马士革玫瑰中提炼出来，9月中下旬，四川省阿坝州小金县的大马士革玫瑰进入采摘尾声。“每当玫瑰花开时，村民们满脸都是丰收的喜悦和灿烂的笑容，看到他们幸福，我就很快乐。”“玫瑰姐姐”陈望慧表示。
陈望慧参加中国共产党四川省第十二次代表大会。安源 摄陈望慧是中国共产党第二十次全国代表大会代表、小金县达维镇冒水村党支部书记。曾有人说，“小金玫瑰”从无到有，经历了很多坎坷，玫瑰姐姐用“疯子”的想法、“傻子”的做法，成就了“小金玫瑰”产业，用一朵玫瑰花致富了千万家。
作为四川涉藏地区特色产业扶贫的样本，近十年来，“小金玫瑰”蹚出一条“致富路”：“世界高原玫瑰之乡”小金全县种植玫瑰1.5万亩，覆盖了13个乡镇、46个村，辐射带动3200多户2万余人增收。
陈望慧查看玫瑰生长情况。受访者供图2011年，在外经营餐饮生意的陈望慧被选为冒水村村主任。冒水村坐落在当年中央红军长征中翻越的第一座大雪山夹金山脚下，这里土地贫瘠、野猪肆虐，是典型的贫困村。
谈起小金县最初为何选择发展玫瑰产业，陈望慧笑言小金的玫瑰产业是“被野猪啃出来的”。2011年，陈望慧在高半山查看被野猪破坏的庄稼时，意外发现地边几株玫瑰含苞待放。因为花茎带刺，野猪无法啃食。这一发现让她萌生了种植玫瑰花的念头。在先后前往7个省考察学习玫瑰品种和种植效益后，2012年，陈望慧在冒水村成立玫瑰种植专业合作社。
在村干部和党员带头试种下，60多亩玫瑰花开得很好。后来这批玫瑰花运到甘肃兰州苦水镇加工，提炼出的玫瑰精油得到同行和专家的一致认可，他们认为小金县种植环境绿色生态，而且玫瑰花期长、含油量高、香气纯正。这让陈望慧更加坚定发展玫瑰产业的想法。
“小金玫瑰”的发展并非一路坦途，其今天蒸蒸日上的场景背后，是老百姓从“不愿种”向“自愿种”的转变。玫瑰花虽然每年都种，但有的老百姓将信将疑，打心眼里不认为玫瑰花能代替庄稼，花田管理并不用心；再加上玫瑰品种不够优质，早先“小金玫瑰”成活率很低。陈望慧只好提高价格收购鲜花，让老百姓得到实惠，同时更新品种，改种产量和品质更优的大马士革玫瑰。
陈望慧(左三)在工作中。受访者供图渐有起色后，陈望慧加大投入，在村里建起玫瑰加工厂，引进生产线进行玫瑰精油、纯露、花茶、酱、鲜花饼的加工生产，采用“支部+合作社+公司+党员+农户+基地”发展模式。该模式不需要流转农户土地，老百姓在自己土地上多劳多得。随着“小金玫瑰”的名声在外打响，玫瑰不愁销路，老百姓脸上也露出灿烂笑容，“死心塌地”地跟着陈望慧种植玫瑰。
“以前一个村100多户人家，只有三四家是‘万元户’。种植玫瑰后，几乎家家户户的收入发生了翻天覆地的变化。”陈望慧说，除了显著的收入增长，玫瑰还促进民众思想观念转变，“现在大家对生活充满激情与自信，也越来越团结，期盼着共同富裕。”
疫情发生后，“小金玫瑰”出口保加利亚、新西兰、韩国等国家的海外订单被大量取消。面对市场压力，此前只负责玫瑰种植和加工的陈望慧主动投身销售前线，背上玫瑰精油化妆品来到广州开辟新市场，建立新销售渠道。“产业发展不遇到困难几乎是不可能的，但办法总比困难多。疫情平稳后，市场会逐渐回暖，我对此很有信心。”陈望慧表示。
随着乡村振兴战略的深入推进，陈望慧心中还有一幅更大的蓝图：将玫瑰产业与乡村振兴衔接起来，在一产、二产基础上发展融合高原玫瑰与红色文化的文旅产业。“种植玫瑰后，每个村有每个村的风景。”陈望慧称，冒水村正在更新基础设施，不少村民也抓紧装修房屋和庭院，为吸引游客“蓄力”，“未来乡村会发展得越来越好。”(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
开心彩票地图 |
)