莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

2023年，在温暖中开篇******

　　北京

　　一“臂”之力汇“暖流”

　　厚棉袄、保暖裤，外加一顶棉帽子、一双皮手套，就是外卖骑手陈宇飞在这个冬天的御寒装备。这些天尽管气温稍显“温柔”，可骑上电动车，风呼呼地刮在脸上，还是感觉刀割一样，口罩遮不住的颧骨和眼睛周围冻得通红。

　　元旦假期过后，每天送餐工作要花费将近10个小时，陈宇飞都争分夺秒地奔波在路上。眼看春节临近，他想多挣些钱给湖北老家的父母。这样一个对时间“斤斤计较”的人，却在1月5日腾出一段难得的“空档”，走进位于北京西直门的献血站。用无偿献血的方式迎接新一年的到来，这让他觉得特别有意义。

　　“接单的间隙，看到北京市红十字血液中心发布的无偿献血倡议书，就找时间赶过来贡献一‘臂’之力。”陈宇飞笑着对记者说，他核酸转阴早已满7天，想为社会做点儿好事，希望那些急需输血的人得到及时救治。

　　测量血压、抽血化验，填写好登记表、录入个人信息……在工作人员的引导下，陈宇飞挽起袖子、伸出手臂，献出了一份爱心。这个足以挽救他人生命的行为，让他常年风吹日晒的脸上绽放出质朴的笑容。

　　将献血证小心翼翼地贴身放好，格外开心的陈宇飞来不及休息，又开始了紧张的送餐工作，匆匆离去的背影好似寒冬里一道温暖的阳光。

　　就在同一天，多名和陈宇飞一样的外卖骑手与街道机关干部、社区民警、基层保安、快递小哥等共计640人，来到北京市朝阳区安贞街道党群服务中心参与无偿献血，将这份“暖流”传递给有需要的人。

　　微光成炬，积水成渊。一点一滴的善意，拼凑出社会大家庭的美好。值此元旦春节到来之际，中国慈善联合会倡议全体会员和社会各界“开年行善”，用做一件好事来迎接新的一年，用视频、文字、图像记录身边的慈心善举，让爱心温暖你我，让慈善引领生活，为人民的幸福安康、为社会的和谐稳定、为祖国的繁荣富强，献一份爱心、尽一份力量！

　　上海

　　捐资助学温情满满

　　新年第一天，云南省景洪市第一中学的学生们通过上海市慈善基金会松江区代表处，向帮助过他们的爱心人士寄来了一封感谢信。

　　孩子们在信中写道：“求学路上，我们迷茫过，放弃过，父亲母亲会因学费拼命地赚钱，看到他们疲惫的眼神和操劳的背影，不禁倍感辛酸，是你们给予了我们资助，让我们不受生活的压力，安心完成学业。这个社会是温暖的，关注和关爱着我们的人很多，我们不应该气馁，我们会用知识改变命运，以优异成绩回报社会。”

　　澜沧江畔的一声声感恩激荡心灵，2023年伊始，上海市慈善基金会爱心窗口接连迎来捐资助学的热心市民，满满温情，暖流涌动。一份份爱心，为家境困难的孩子减轻了负担，更让他们有了学习的动力。

　　元旦当天，家住浦东新区的胡雷鸣来到爱心窗口，捐出1.75万元善款，继续结对资助6名困难学生，捐款助学，他已坚持了近20年。72岁的张永革老人带来参与“上海市张永革学雷锋志愿者工作室”开年行善活动的28位好心人捐赠的15150元，同时，他本人再次捐出4000元，分别用于资助一名小学生和救助一名患尿毒症的儿童。黄跃军、范德娟夫妇捐款3000元结对资助一名困难大学生，并代表在国外工作的儿子一家捐款3000元，结对资助了两名家境困难的小学生。就读于卢湾中学初二年级的江稼祺和妈妈一起来到爱心窗口，捐赠1500元继续结对资助一名走在求学路上的小朋友……

　　在淮海中路1253号，这个名为“凡人善举”的爱心窗口自2018年2月创设以来从不“打烊”，前来奉献爱心的大都是最普通的市民百姓，离退休老人、年轻的父母带着孩子……他们用最传统的方式做慈善，想着能帮一点儿是一点儿。

　　济南

　　“火焰蓝”为生命护航

　　“老人卧床不起，情况比较紧急。”接到求助电话，刚刚完成出车任务的张东晖再次以最快速度赶赴患者家中。

　　随着近日济南市120院前急救车组工作量日益增多，济南市消防救援支队挑选业务熟练、素质过硬的消防救援人员组成应急转运突击队，张东晖就是其中一员。他和队员们一起，担起急危重症患者转运、医疗保障物资运送、车辆器材防疫消杀、医疗废品清理处置等任务。

　　张东晖告诉记者，他们负责转运的患者很多居住在老旧小区，没有电梯、楼道狭窄，不仅给救助增加了阻力，对转运车组人员的体力更是极大的考验。一次这样的救援，光是抬着患者下楼少则十几分钟、多则需要半个小时。等到一身汗水地回到急救车上，顾不上顺口气就驾车直奔最近的医院急诊室……但队员们都觉得“再辛苦也值得，这是为了‘小家’更是为了‘大家’。”

　　一辆辆120急救车从集结地点出发，一次次安全、高效的转运中，“天使白”和“火焰蓝”既是并肩战斗的战友，也成为无话不谈的朋友。他们不辞辛劳，为生命奔赴，在保证绝对安全的前提下，以尽可能更快的速度帮助更多的人。

　　深圳

　　新年从“步步行善”开始

　　身为一名“上班族”，李元晓在元旦假期有了一段难得的闲暇时光。整理房间和读书之余，她在新年第一天来到深圳市福田区香蜜公园，赴一场与“步步行善”新年网络公益行动的约定。

　　从2016年至今，每年的第一天，很多深圳市民都会走出家门，参加“步步行善”网络公益行动。通过App捐赠步数、公益机构折算现金，每一位普通市民都有机会成为爱的使者，为慈善事业聚能。

　　当天，来自深圳市关爱行动公益基金会跑团、深圳市慈善会跑团等6支队伍的成员与热心市民一起，跟随2012年伦敦奥运会竞走冠军陈定的脚步，迎着2023年的第一缕阳光冲出起跑线。

　　今年的第八届“步步行善”活动吸引了外婆敬老包、雏鹰展翅计划、星星守望心智加油站等优质公益慈善项目参与。沿途经过各个打卡点时，一个个公益项目的详细介绍引得李元晓放慢了脚步，平日里工作忙碌，跑步走路就可以做公益的互动方式，让她感到“健康又有爱”。

　　从1月1日至1月20日，本届“步步行善”线上活动携手腾讯公益开展“一块走”捐步兑换公益金活动。参与者的每一步都将汇聚善意和爱心，凝聚起一束束爱的光芒，为深圳这座城市带来温暖和希望。

　　“‘步步行善’如同爱心‘放大器’，激发出更多市民向善向爱的传统美德，不断助力提升深圳的城市文明高度和社会治理温度。”深圳市关爱行动组委会办公室专职副主任李青松告诉记者，“步步行善”让普通市民可以随时随地做公益，形成人人可公益、人人愿公益、人人能公益的文明氛围，让关爱他人成为生活的日常，让热心公益成为生活的时尚。