莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
【活力中国】兔年春节将至，哪些年货最抢手？******
中新网1月20日电(中新财经 左雨晴) “广西的朋友能不能再摘快一点，不够吃！”“别催了，剪子都冒火星了！”春节前夕，从网友喊话砂糖橘，到“车厘子打败砂糖橘成最热年货”登上热搜，年货再度成为人们热议的话题。
那么，今年人们置办的年货又有哪些新花样？
兔元素受追捧 转运珠销售火爆
辞“虎”迎“兔”，农历癸卯兔年即将到来。春节前夕，兔元素年货走俏市场。
京东数据显示，去年12月底以来，与“兔年”相关产品同比增长了30倍，其中服饰内衣销量占比超过6成。
早在去年12月底，各种兔元素的玩偶、春联、饰品就已经占领了各大商场，早早烘托出年味儿。除“氛围组”外，不少商家也加入了兔年营销大战。茅台、五粮液、泸州老窖、古井贡酒等多家白酒企业推出了兔年生肖酒，雅诗兰黛、欧莱雅等知名化妆品品牌也推出了兔年限定礼盒。
北京菜百首饰总店转运珠柜台前购买的人群。 左雨晴 摄兔元素也席卷了黄金市场。岁末添金是不少人过年图个“好彩头”的方式，今年兔元素的转运珠尤为热销。中新财经注意到，不少商场的金店，转运珠专柜前挤满了前来购买的消费者。
在北京菜百首饰总店，转运珠柜台前人头攒动，最外围的顾客踮脚探头也难以窥见柜台上的展品。现场不得不临时建起购物通道，引导消费者有序购买交款。“没想到买个配转运珠的编织绳也要排队。”一位带着孩子的母亲表示，她为孩子选购了一款兔子样式的转运珠。
礼盒再度热销 老字号门前排起长队
随着新冠疫情防控政策的优化调整，今年春节前后迎来春运返乡高峰。人们在返乡前为亲朋好友购买当地特产，老字号成为不少人送礼的首选。
返乡前一天早上8点，小岑(化名)来到北京稻香村零号店，在寒风中排了近2个小时后，她终于买到了稻香村兔年限定的九宫格礼盒。“明天就要回家了，想要带点特产给家里人尝尝。”她向中新财经表示，自己排队的时间还算是短的，听说有人从早上排到了下午。
排队买年货的顾客。左雨晴 摄中新财经在走访中发现，来稻香村零号店买礼盒的，大多是春节返乡的外地人，这也催生了“代买黄牛”。该店门口不得不贴出了限购标识，网上也有网友开始分享排队攻略。除零号店外，稻香村其余的多家店面也排起长队。一名消费者表示，即使是购买散装，也要排队近一个小时。
有网友对此调侃：“凌晨5点半就来排队，这送的哪是稻香村，送的是我满满的心意啊。”
此外，百年义利、张一元、吴裕泰等老字号产品同样迎来热销。
老字号在线上也受到欢迎。京东数据显示，近期，7成北方人首选老字号商品作为年礼，“老字号”关键词搜索上升120%。其中，00后、90后买走了半数的老字号商品礼盒。而北京稻香村京八件礼盒成为南方最爱的北方味，销量同比增长超65%。
保健品走俏 食补成年夜饭新趋势
疫情防控进入新阶段后的第一个春节，“健康”成为不少人置办年货的关键词。
一名药店销售人员告诉中新财经，近期店内保健品热销。“比较受欢迎的是维C、蛋白粉和氨糖软骨素钙片。”她表示，前来购买的顾客大多数是年轻人。“基本都是买回去送给老人的。”
而在年夜饭的置办上，“食补”也成为新宠。淘宝方面表示，健康营养成为今年年夜饭的新趋势，猪肚鸡、佛跳墙等“食补”菜肴热销，花胶鸡、帝王蟹搜索量环比均翻了2倍，滋补汤包也受到热捧。
资料图：顾客正在选购“年夜饭”预制菜。 张浪 摄“吃点好的”也让预制菜迎来销售高峰。据商务大数据对重点电商平台监测，“2022全国网上年货节”启动后的10天内，半成品菜肴受追捧，预制菜销售额同比增长45.9%。
叮咚买菜也透露，今年消费者预定年夜饭相比往年大幅提前，元旦结束后的首周就迎来了年夜饭预定的首个高峰。
兔年春节就要到了，你买了哪些年货？(完)
搜索
复制
| 大发平台地图 |
