点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
古法榨糖涅槃重生 “甜蜜”产业助乡村振兴******
(新春走基层)古法榨糖涅槃重生 “甜蜜”产业助乡村振兴
中新网宁德1月26日电 (余汕康 陈容)新春佳节期间，福建省宁德市蕉城区赤溪镇黄田村里，合作社糖蔗种植基地和古法榨糖体验中心随处可见工人收割糖蔗、加工红糖的忙碌身影，空气中糖香四溢。
在黄田村古法榨糖体验中心内，一架木制水车在水流带动下高速运转，并带动上下两个石碾转动碾压一根根新鲜甘蔗。随之，鲜甜蔗汁顺流而出，青绿色的蔗汁沉淀后，便被搬运到灶台进行煮糖。
村民采收甘蔗。 余汕康 摄煮糖灶，是一个巨大的土台子，上面排列着五口铁锅，前一后四。“根据糖水的饱和程度不同及灶腔内前后火力不同，依次调整不同铁锅中的糖汁。”煮糖师傅称，蔗水越煮越稠，水分蒸发殆尽，等到锅内糖浆含水量在十分之一以下时，便可起锅。
起锅火候的掌握，最见功夫。只见煮糖师傅先将手浸于凉水中，赤手快速伸入锅中挖出一小团沸腾的糖浆，再迅速放入凉水中，在水中用手不断揉搓。片刻，一粒略带温热、糯润香甜的“糖蛋”便跃然手掌间。起锅后，师傅将红糖分装，再撒上花生和芝麻，一块块成品红糖便制作完成。
打包红糖。 余汕康 摄“平常春节买糖都认准来自黄田村的红糖，香味醇厚，甜而不腻，没想到榨糖工艺这么精细且复杂。”宁德市民吴女士春节期间带着孩子来到黄田村体验古法榨糖工艺后啧啧称奇，“与孩子一同榨糖不仅增进亲子感情，还能了解榨糖的传统工艺及历史，我觉得很有意义。”
种蔗历史悠久的黄田村，所产手工古法红糖久负盛名。然而，在现代机械化制糖工艺的冲击下，工艺繁杂的黄田村古法榨糖产业也曾一度沉寂。
古法红糖成品。 余汕康 摄为振兴古法榨糖产业，黄田村建成集古法榨糖生产加工、手工体验、文化展示、旅游观光等功能于一体的古法榨糖体验中心，流转土地150余亩作为配套种植糖蔗区，实现了古法榨糖产业涅槃重生。
“黄田村大力发展甘蔗、红糖等特色产业，每年12月至次年新春时节，糖蔗成熟，糖厂就开始热闹起来，我们边制作边销售。”黄田村党支部书记、村主任黄郑为说，目前主要生产方块糖、姜糖、粉糖等多种手工红糖。
除了线下批发零售外，黄田村还尝试线上直播销售，2022年共销售手工红糖逾12吨，总产值24万元，红糖全产业链产值预计为30万到40万元。
黄田村村貌。 余汕康 摄依托赤溪千亩高优农业示范园区，黄田村由党支部牵头与企业开展“村企共建”，通过村集体投资入股、打造“订单农业”等多种新营销模式，推动“企业发展、村财增收、村民致富”三方共赢。
同时，黄田村党支部领班合作社提供蔗苗给村民种植，再向村民回收成熟作物，村民不再需要担心销路问题，充分调动了村民积极性，推动甘蔗、红糖特色产业发展。
“相比以前的单一产业结构，村子收入翻了几番。”黄郑为说，村子总收入从原来的一年十余万元，增长到如今的七十余万元，村民人均年收入达到两万多元。
散装古法红糖。 余汕康 摄乡村特色产业不仅让村民的钱袋子鼓了起来，村容村貌也日新月异。黄田村聚焦基础设施建设，实施河道清淤整治、旧街立面改造、房前屋后美化等一系列乡村治理措施，不断提升乡村“颜值”。
“我们积极推动基础设施建设，探索农文旅融合发展新模式、新业态，激发乡村振兴内生动力。”黄郑为说，如今的黄田村基础设施全面提升、村容村貌焕然一新、村民收入不断增长，实现了一个默默无闻的山区小村庄到省级乡村振兴试点村的华丽转变。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神x地图 |
)