点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
春晚+《中国诗词大会》接力赋能，古井贡酒春节档又“添把火”？******
“年，谷熟也。”
在中国人眼中最神圣的“年”，最初的本意是指谷物成熟。甲骨文里的“年”字，上方是个禾苗的形状，下方是个弯着腰的“人”形，整个字形便是一个人扛着成熟的庄稼回家的情景。
在古老的农耕社会，谷物成熟自然是至关重要之事。因此，以谷物成熟周期引申而成的“年”，便成了华夏民族最隆重的节日。
历经上下五千年的传承和丰富，如今的“年”有了各种各样的习俗，比如守岁，贴春联，迎财神，祭神爷，放鞭炮，穿新衣，吃饺子……
新世纪里，年俗里又新添了看《中国诗词大会》，喝古井贡酒。
1月25日，正月初四，由“中国酿·世界香”古井贡酒·年份原浆古20独家冠名播出的《2023中国诗词大会》如约而至、正式开播。
首期节目围绕主题词“欢喜”，热热闹闹地开启了新一季的诗意遨游。
为何“欢喜”？
秉承“赏中华诗词，寻文化基因，品生活之美”的宗旨，《2023中国诗词大会》围绕“欢喜、寻味、燃、寒暑、先生、本来、心动、天下、十年、远方”十个关键词，以“欢喜”为始，以“远方”为盼，回归诗意的共同落点，给人以穿越凛冬的温暖力量，再掀“全家老少齐上阵，天南地北共此情”的收视浪潮。
“欢喜”不仅是一种精神状态，更是一种价值追求和理想情怀。
点评嘉宾、北京师范大学文学院教授康震，借用中国古典诗词为观众普及了人生之中各式各样的欢喜：有大功告成的狂喜“仰天大笑出门去，我辈岂是蓬蒿人”；有人生自得的欣喜，“休对故人国，国，且将新火试新茶。诗酒趁年华”；更有心怀天下，激励民众的大欢喜，“喜看稻菽千重浪，遍地英雄下夕烟”。
“踏遍青山人未老，风景这边独好。”在中央民族大学历史文化学院教授蒙曼看来，又一个春天如约而至，有团聚就有力量，有春天就有希望，新的一年，满载着希望和力量出发，即是迎接岁月静好的“小欢喜”，更是迎接国泰民安的“大欢喜”。
值得一提的是，节目还将相对抽象的主题，化作一个个生动鲜活的时代切面，在纵横古今、纵贯南北的人间烟火中，激发人们对“欢喜”的丰富感知与无限遐想：它是欢悦庆升平的“岁朝图”，是北京深秋农家小院里甜蜜蜜、亮晶晶的大柿子，是浙江安吉余村“绿遍山原白满川，子规声里雨如烟”的美好模样，是我们透过中国航天人的眼睛“遥望齐州九点烟，一泓海水杯中泻”的油然自豪，是千年非遗绝技打铁花“炉火照天地，红星乱紫烟”的流光溢彩…………
当观众从触手可及的现实场景中，聆听诗意穿梭千年留下的壮阔回响，古老的诗词也就获得了与时代相拥、为生活赋能的新的生命力。
“欢喜”中的隐藏线索
在首期节目中，有一道很有意思的题目，需要参赛选手根据“后代称欢伯，前贤号圣人”“应呼钓诗钩，亦号扫愁帚”“三杯通大道，一斗合自然”“举杯邀明月，对影成三人”等四句诗句线索，猜出一种饮品。
答案毫无悬念：酒。
节目主持人龙洋表示，将“酒”列入“欢喜”的线索题里，很有深意。在她看来，酒，可以是最孤独的人喝，也可以是最热闹的人喝，可以是最豪放的人喝，也可以是最温情的人喝，是每个人日常生活中不可或缺的存在。
康震也提出，酒在中国人的生活里扮演着重要的角色。中国人爱酒从对酒的命名中就可以体现。“应呼钓诗钩，亦号扫愁帚”出自苏轼《洞庭春色》一诗，写的是苏轼当时的好友将所酿之酒取名“洞庭春色”，既是好酒之誉，也蕴含着主人对祖国山河的美好想象，李白也有诗云“巴陵无限酒，醉杀洞庭秋”。
康震认为，“酒，在这时候就不是酒了，是一种燃烧的激情”。
蒙曼从古人对酒的别称中，总结“酒可以给人带来快乐”。“欢伯”一说，最早出在汉代焦延寿的《易林·坎之兑》中，“酒为欢伯，除忧来乐”认为，酒能消除人的烦恼与忧愁，使人快乐。
此外，酒还有“清圣”“浊贤”之说。在北宋时期李昉等撰写的《太平御览》《魏略》中有记载：“太祖(曹操)时禁酒而人窃饮之，故难言酒，以白酒为贤人，清酒为圣人”。以“圣贤”代酒，足见对酒之欢喜。
年+文化+酒=古井贡酒
《中国诗词大会》是国家语言文字工作委员会、中央广播电视总台推出、由中央电视台科教频道自主研发的原创文化类电视节目。它把中国最影响深远的诗词搬上综艺节目的舞台，以比拼竞赛的形式，寓教于乐，让中华优秀传统文化的继承与发扬有了全民基础。
癸卯兔年，时值《中国诗词大会》陪伴观众“文化过年”的第八个年头。不知不觉守候它的开播，早已成了全家老小、天南地北的年味之选。
据统计，该节目前七季收视总计超过30亿人次，在全社会形成了诗词热、国学热、国风热和文物热，成为观众春节假期不可或缺的“精神陪伴”。
而古井贡酒同样是“年文化”的倡导者与同行者。
自2016年，古井贡酒携手央视春晚，向全国人民拜大年。中国人的过年记忆中，又加了一个“喝古井”，“过大年、喝古井、看春晚”成为一句流行语，响遍大江南北，深入人心。古井贡酒历经十年研发的“年份原浆·年三十”，更是以“年三十”为名，彻底与年文化深度绑定。
此外，古井还围绕“年”，成立古井贡酒文化研究院，遍邀白酒业、文化界专家围绕“年”展开一系列文化研究。通过发掘“年”文化的深厚内涵，形成了独具特色的古井文化道路，展现了古井贡酒传承与传播中国文化的名酒担当。
也正是“传承和弘扬传统文化”的同一个初心，让古井贡酒与《中国诗词大会》走到一起。
2022年，古井贡酒牵手《中国诗词大会》。此次再度冠名、同框亮相，在新春佳节的喜庆、祥和中，二者携手汇聚起传统文化所蕴含的民族向心力，不仅激发起国人以诗为桨、破浪前行的力量与勇气，也表达了古井贡酒“寻文化之根、铸民族之魂，举杯古20，畅饮中国酿”的美好愿望，从而让全世界见证了“中国酿世界香”的魅力。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
快盈官网地图 |
)