点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
中新社70年 | 25年前，有这样一群中青年******
▲《中新将士出征图》，中新社“香港回归”报道组部分成员整装待发。从左至右依次为章新新、王晓晖、刘末利、周景洛、田惠明、谭宏伟、王瑶、杨瑞春、郭健、宗金柱
这是25年前的一张照片。摄于1997年6月30日下午四点多，距香港回归还有数小时。
香港回归，举世瞩目。精兵强将，齐聚港岛。现场报道，历史一瞬。
北京是第二战场，在时任社长郭瑞、总编辑郭健(又名郭建)的统一指挥下，抽调总社、分社的十几位中青年记者，组成了香港回归北京报道组。我当时担任总编辑助理，在报道组做些穿针引线的工作。
十年一剑，霜刃利否？
每逢大战，记者格外兴奋，北京报道组抓住百年一遇的机会，人人摩拳擦掌，个个跃跃欲试：十年一剑，霜刃利否？
▲首都各界庆祝香港回归晚会，中新社发 王瑶 摄下午四点，报道组将士欲出征天安门广场，去记录子夜零点香港回归那历史一瞬，去记录广场排山倒海般的欢声雷动。
郭健总编辑前来相送，大家站在办公楼前的老墙根下，一起合影留念。照片名为：《中新将士出征图》。照片中男女各半，共计十人。女士站中间，男士环周边，绅士风度也是中新风格不可或缺的。
照片中右侧第一位，肩扛“大炮”的年轻人是摄影部记者宗金柱。他人大文科毕业，喜写诗填词做文章，又生得“柱子”体格，偏好摆弄相机，30多斤重的照相器材包拎起就走，毫不费力。
他的摄影作品张弛有度，略带诗文意境，曾获奖无数，后来升任摄影部主任。正欲大展拳脚，孰料病毒侵袭，与之搏斗五年，五十岁不到的“柱子”倒下了，令人心痛！
站在“柱子”旁边的是总编辑郭健：条纹T恤，皮带横腰，斯文眼镜，儒将风范。哪里像个年过半百之人，分明是风度翩翩一帅哥。
郭健系赣南寒门子弟，自幼苦读经史，腹有诗书，功底深厚。60年代中期，他从江西大学新闻系毕业即进入中新社。他见证过文革的黑白颠倒，体会过干校的身心磨练。
蹉跎的日子里，他苦吟着普希金的《假如生活欺骗了你》，不要悲伤，不要忧郁。寒冬的岁月中，他坚信：昨夜杜鹃又啼血，不信东风唤不回。
▲庆祝香港回归祖国20周年文艺晚会 中新社记者 洪少葵 摄终于，东风来了！他像一只报春的布谷，键笔纵横，鼓呼神州改革开放；吐气扬眉，书写文化科技精英。捕捉新闻，才思敏捷，遣词造句，行云流水，他是中新风格的开创者之一。
令人惋惜的是，今年初，这位笔中一流的老总编驾鹤西去了。追忆往事，睹物思人，25年前，他是那样的英姿勃发！
照片中左起第一人，身材高猛，双手叉腰，衣着考究，英气外露。他是时任海外中心副主任的章新新。侧立一旁的弱女子，刘海齐眉，短发垂耳，肩挎书包，略显青涩，好像刚迈出校门的学生妹，她是时任政文部副主任的王晓晖。
十几年后，这俩人成了黄金搭档：男社长、女总编，率领中新社千余将士遨游在网络新媒体时代，成绩斐然。章新新社长功成名就，隐退江湖，专注美术创作，情趣高雅。王晓晖总编转战母校南开大学，开坛传道，解惑授业，非凡人可及。
▲庆香港回归活动微型艺术展开幕 中新社记者 李志华 摄照片中最年轻的女孩是摄影部记者王瑶(右四)。她五岁学摄影，十岁获大奖，20多岁又获世界级顶尖的“荷赛”金奖，这是中国摄影第一人获此殊荣，她后来升任摄影部主任、副总编，后转任中国摄影家协会主席一职，执棒多年。
王瑶右侧穿花裙子的女孩叫杨瑞春，是港台部记者。《中国新闻周刊》2000年创刊后，她请缨加盟，成为主笔之一。后被《南方周末》挖走，委以重任。新媒体浪潮中，她又跳到腾讯集团，成为高管。她说，东家换了好几个，而娘家就一个，永远是中新社。
王瑶左侧的姑娘叫谭宏伟，人大新闻系毕业后即投身中新社，从事时政报道。当年国务院新闻办人手短缺，将她借调一年，因其业务精湛，深得外宣办高层青睐，欲招揽，未果。只因小谭对中新社痴心不改，忠贞不二。她现在正外派美国分社，重任在肩。
照片中年龄稍长者是着黑裙的女士，时任上海分社采编主任的刘末利。60年代中期，她曾是复旦新闻系的“系花”，外貌沉鱼落雁，文笔柔中带刚，穿衣打扮，精致时尚，还会烧得一手“本帮菜”。
就是这位典雅的“上海小资”，当众人尚不知股票为何物时，她就捕捉到了“上海将建股票交易所”的独家新闻，发至海外，一片惊呼！足见“茉莉小姐”眼力、笔力了得！
照片后排悄然站立两中年男子，左侧的是福建分社长周景洛，他与老社长郭招金系福建师范的同门师兄，大学期间，两人均品学兼优，难分伯仲，后又双双选调入京，进入新华社中新组。唯一不同的是，同窗期间，周同学扬其诗文之特长，悄悄与“班花”鱼雁传书，最终抱得美人归，令同学羡慕。
退休后，景洛社长生活有滋有味。或临池泼墨，仿欧柳苏黄，书法了得！或品茗赋诗，文言现代兼收，意味隽永。
后排右侧那个就是我本人，一生经历四老：老三届，老知青，老工人，老记者。在中新社三十多年，没写过小书，没获过大奖，只留下了无数美好的回忆。
开启中新社全天候发稿先河
▲北京迎回归夜景，中新社发 杨佐桓 摄遥想当年，这些中青年记者个个身怀绝技，齐聚在“中新风格”大旗下，钟爱新闻事业，不为名缰利索所困，大胆创新，写了一条条独立、独创、独有、独到之独家新闻，为“中新风格”增光添色。
细看这张照片，将士出征，装备齐全，心态轻松，眼神淡定，举重若轻，志在必得，个个胸有成竹。透出了一股团结、拼搏之豪气，显出了一派进取、向上之风貌。
其实，北京报道组还有一些记者没有出现在照片里，当时他们还在五楼会议室里策划构思：如何以香港回归为主线，调动各分社力量，发挥通讯社的优势，滚动发布新闻，全方位报道各省市庆典盛况。
最后，我们决定做一组系列报道，题目为：《跨越九七的24小时》，将北京天安门倒计时牌前十万人集会，南京静海寺敲响了警世钟，福州林则徐故居前告慰林公，广州虎门销烟地、上海外滩前、天津海河边、山城重庆朝天门以及诸多省会城市串接起来，以香港回归庆典为纲绳，每隔一小时滚动发布一篇稿件，其形式新颖，内容丰富，绘制了一幅举国同庆香港回归的画卷。
▲庆祝香港回归25周年活动陆续展开 中新社记者 李志华 摄这组系列报道开启了中新社全天候发稿的先河。
这组系列报道荣获了1997年中国新闻奖大奖。
25年如一梦，至今忆起，恍如昨日。特写下此文字，以示存留。
作者：田惠明(中新社原副总编辑)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
凤凰彩票地图 |
)