点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
新春走基层丨穿行哀牢山 巡逻路上写忠诚******
“绝壁千里险，连山四望高。”这是对于云南哀牢山很形象的描述。这里地处中越边境，密林重重、沟壑纵横、信号空白，仅凭名字就令人心生畏惧，当地百姓称其为“死亡森林”。
南部战区陆军“老山旅”就驻守在这里。春节期间，我们“新春走基层”记者跟随“老山旅”的巡逻官兵走上了巡逻路，见证戍边勇士的忠诚。
冬季去哀牢山巡逻有两项必不可少的准备工作，第一项就是每人携带一把砍刀，第二项就是每人要多带一套干爽的棉衣，这两项工作都是为了预防户外失温而准备。
这次巡逻的目的地是中越陆地边界82号界碑，沿途要穿越原始森林，官兵们时刻要准备面对大自然带来的考验。
哀牢山彝语意思是“虎豹出没的地方”，事实上，哀牢山不是一座山，而是一片横亘在云贵高原与横断山脉分界线上，绵延约400公里的群山，82号界碑就位于哀牢山东南部的尾端。
南部战区陆军“老山旅”某边防连指导员杨绕显：我们巡逻夏天最怕的就是遇到暴雨，因为一下雨，河水就会上涨，一般上涨至我们的腹部，我们需要借助绳索才能够过河，那是相当危险。冬天最怕的就是遇到失温，因为汗水和雨水混在一起以后，加上海拔高、温差大，人体就容易失温，所以我们在巡逻的过程当中，休息的时间都不能太长。
在原始丛林中，失温是致命的。因为人体是恒温的，一旦温度下降，身体功能就不能正常运转。重度失温从感觉失温到失去生命体征仅需两个小时。
南部战区陆军“老山旅”某边防连指导员杨绕显：失温症会产生幻觉，就是反而会觉得很热，有掀衣服或脱衣的反常现象。所以我们一旦察觉到这种情况，除了立即生火取暖外，还要尽快换上干爽的衣服，以此来保证血液的循环升温。
从山底到界碑的高差有2000多米，整片地域呈特殊立体气候，即“一山分四季，隔里不同天”。虽然今天天气晴朗，但是山林气温仍然偏低，为了避免失温，巡逻队员们即便很累，也不敢长时间休息。
大学生新兵张锐铭来自江苏苏州，这次巡逻他担负航拍观察任务。
南部战区陆军“老山旅”某边防连列兵 张锐铭：能参加这条线路巡逻的战士，都是连队体能拔尖的同志，平时都是老兵上的。很荣幸这次我能参加，因为这是对我的一种认可，更是一种勉励，我对后面的路程越来越期待了。
而张锐铭的班长张伯详已经服役10年，是战友们眼中的“边防通”，这次他仍然担负前方尖兵。2020年9月，张伯详满服役期，未婚妻想让他退伍回去结婚，可他还是递交了留队申请书，选择继续坚守边防。
南部战区陆军“老山旅”某边防连班长 张伯详：我们“老山旅”历来是一支战功卓著的荣誉部队，在上世纪我们就叫响了“一人辛苦万人甜、一家不圆万家圆”。到现在条件好了，我们更应该把它传承好，虽然我们跟家人聚少离多，但是看到全国人民他们团圆了，他们幸福了，那么我们也就心满意足了。
2021年，张伯详与未婚妻结婚了。今年春节，妻子带着孩子来到连队来探亲，给张伯详带来了一份安心。
军嫂 向天道珍：我以前从来没有来过连队，总是不明白他为什么不能及时回消息。当我转了五趟车，坐了十几小时车看到他，我就懂了，也请他放心，我会在后方全力以赴支持他，竭尽所能照顾好我们的小家。
南部战区陆军“老山旅”某边防连班长 张伯详：她跟我说，我守大家，她给我守好小家，我不回去，那她就来看我。每次我想起她说的话，我心里就感到很踏实。
一家不圆万家圆，正是千千万万军嫂舍小家为大家的无私奉献，让戍边军人守土卫国的脚步更加坚定铿锵。
记者 张成：我们一路走过来，都是踩在这些松动的石块上，上面长满了青苔，稍不注意就会滑倒，非常的危险。这条路就是边防官兵们日复一日，走过的巡逻路，可想而知，他们在无数次的巡逻当中遇到了多少困难和危险。
下午3点，经过近8小时的艰难跋涉，巡逻分队终于到达巡逻点位。
南部战区陆军“老山旅”某边防连列兵 张锐铭：这是我第一次看到界碑，也是我第一次摸到界碑，虽然一路上经历了许多坎坷和困难，但是来到界碑的这一刻，我感觉一切都值了，这也更加坚定了我矢志报国的决心。
南部战区陆军“老山旅”某边防连指导员杨绕显：所有的努力、所有的付出都是值得的。对我们来说，不管任务多么危险，能用双脚去丈量祖国的土地，守卫边境安全，我想这就是我们边防军人最大的荣耀。
南部战区陆军“老山旅”巡逻官兵：今为老山人、永铸老山魂，不怕死、不怕苦、不怕亏。边防有我，请祖国和人民放心。敬礼！
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
天下彩票地图 |
)