莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

新年新气象 奋斗创未来******

　　元旦假期，天津市线下餐饮、旅游、购物等消费业态回暖迹象显著。图为2022年12月31日，市民游客在天津市金街步行街购物休闲。

　　新华社记者 赵子硕摄

　　“深海一号”二期工程海上钻井现场。

　　（中国海油供图）

　　走过2022年，迎来2023年，中国迈上奋进新征程。新的一年，网友满怀憧憬，他们相信，“明天的中国，奋斗创造奇迹”。

　　捷报频传“开门红”

　　新年伊始，捷报频传。

　　国产大飞机迎来新年首飞。据人民网微信公众号报道，新年第一天，东航全球首架C919国产大飞机，执行航班号为MU7809的验证飞行航班，从上海虹桥机场飞往北京大兴国际机场。这是自2022年12月26日以来，C919的第9架次验证飞行，也是在2023年的新年首飞。验证飞行主要是验证航空公司安全运行C919飞机的能力。国产大飞机C919是一款全新的机型，研发制造是“上半场”，转入商业运营是“下半场”。

　　重型燃气轮机取得新突破。据科技日报微信公众号报道，1月3日2时48分，首台全国产化F级50兆瓦重型燃气轮机发电机组，在广东华电清远华侨园燃气分布式能源站并网发电，标志着我国步入自主重型燃气轮机领域运行阶段。重型燃气轮机是发电和驱动领域的核心设备，是一个国家重工业整体实力的重要象征。

　　新年伊始，一批重大工程项目建设集中开工、加速推进，各地凝心聚力，奋战“开门红”。

　　人民日报客户端发布文章《稳投资，重大工程挑大梁》，展示了重点领域、重点行业的新作为新气象——

　　海下千米勘探深钻。1月2日，“深海一号”二期工程完成了第一口井的表层喷射作业。12口井的钻井总井深超过6万米，可使“深海一号”的天然气高峰年产量增至45亿立方米，相当于海南岛2021年天然气消耗量的90%。

　　胶东半岛山间筑坝。1月1日，国网新源山东文登抽水蓄能电站首批机组投产发电，为山东电网增加了60万千瓦优质调峰能力。电站设计年发电量27亿千瓦时，预计今年年底前6台机组全面投产。

　　在文章留言区，网友写道：“勠力同心、勇毅前行，攻坚克难、真抓实干”“固根基，稳增长”“惠民生、利长远，重大工程项目支撑高质量发展”。

　　新华社客户端报道称，“赶前抓早”开好局，“铆足干劲”抢先机，中国大地上，一个个重大工程项目高质量建设、高标准推进，正一步步把宏伟目标变为美好现实。新年的第一天，福州第一季度177个重大项目集中开工，总投资983亿元，涉及产业发展、基础设施、社会民生等多个领域；雄安新区首批市场化项目——雄安·电建智汇城迎来首期开园运营，40多家企业集中入驻……

　　开局之年活力足

　　2023年是全面贯彻落实党的二十大精神的开局之年。一元复始，万象更新，神州大地涌动着发展进取的蓬勃活力。

　　新的一年，复工复产加快推进。

　　人民日报客户端发表评论写道：机器转起来，工人忙起来，订单多起来，消费旺起来，物流跑起来……各地按下经济恢复“快进键”，复工复产加快、复商复市回暖，各类市场主体活力和信心得到进一步激发，动能正在积蓄、活力正在释放。随着疫情防控措施的优化调整，存量政策和增量政策叠加发力，今年我国经济运行有望总体回升。

　　据新华网报道，当新年的第一缕阳光洒向大地，青海西宁至四川成都高速铁路全线首座开挖隧道——红原2号隧道施工现场已是一片繁忙景象。岁末年初，“高质量发展”成为拓展回稳向上态势的关键词。随着疫情防控措施优化调整，各地各部门积极推动复工复产，经济秩序和社会秩序加快恢复，经济活力正在不断释放。

　　央视新闻客户端推出“开局之年看中国”直播。1月3日是2023年的第一个工作日，全国各地正在逐步推进复工复产。直播团队走进江西九江集装箱码头，看到工人正抓紧时间装运货物，送出新年新货；探访上海快递配送中心，跟着快递小哥开启“送送送”模式……

　　新的一年，消费市场加速回暖。

　　据人民网报道，刚刚过去的元旦假期，北京消费市场暖意融融。北京市商务局重点监测的百货、超市、专业专卖店、餐饮和电商等业态企业实现销售额35.3亿元，恢复至去年同期的83.8%。人来人往的餐馆，悠闲漫步的购物者，琳琅满目的商品，绚烂夺目的沉浸式展览，激情四射的冰雪运动……熟悉的、热闹的、生机勃勃的“烟火气”回来了，北京正在恢复往日的活力！

　　据央视网报道，元旦假期，各地消费回暖。在江苏淮安，非遗市集上商品琳琅满目，不少市民驻足购买。在四川广汉，60米长的夜市，卤味烧烤、经典小吃等各类美食吸引了大批食客。线下消费回暖，线上消费火热。商务大数据监测显示，“2023全国网上年货节”首日零售额452亿元，比去年年货节首日增长6.5%，新年装饰品、葡萄酒、年夜饭预制菜等品类热销，销售额同比分别增长118.0%、90.7%和69.6%。

　　据中国经济网报道，经文化和旅游部数据中心测算，元旦假期，全国国内旅游出游5271.34万人次，同比增长0.44%，按可比口径恢复至2019年元旦假日同期的42.8%；实现国内旅游收入265.17亿元，同比增长4%，恢复至2019年元旦假日同期的35.1%。元旦期间，城市周边游、近程游、休闲游仍是主流，冰雪、温泉、露营等高品质玩乐体验受到游客青睐。同时，随着疫情防控政策的不断优化调整，中远程旅游实现稳步复苏。

　　在购物、餐饮、旅游、文体等消费市场的暖意中，网友真切感受到中国经济的韧性与活力。网友“静思”说：“餐馆开始排队等位了。”网友“杉木”说：“城市逐渐恢复到我们熟悉的样子。”网友“星空之约”说：“期待经济一步步回升。”

　　砥砺奋进新征程

　　岁月不居，时节如流，不变的是万千奋斗者拼搏的身姿。今天的中国，奋斗铸就伟业；明天的中国，奋斗创造奇迹。

　　大江南北、城市乡村，许多人以奋斗开启新的一年。

　　在人民网上，一篇题为《各地干部群众迎新年——奋进新征程明天更美好》的文章写道，元旦假期，许多人还在辛苦忙碌。1月1日7时30分，中铁广州局深圳公司白云棠溪项目跨石井河首联底腹板正式开始浇筑混凝土，架子工覃振贵常年穿梭于钢筋森林中；1月1日9时20分，在湖北省麻城市沪蓉高速中馆驿服务区停车场内，湖北省交通运输厅高速公路路政执法总队黄黄支队第六大队大队长柳智和同事们正在维持行车秩序……

　　在光明网上，一篇题为《他们，用劳动为新年起笔》的文章写道，元旦假期，许许多多劳动者坚守平凡岗位、埋头耕耘，以辛勤的劳动起笔2023新的一年。“欢迎乘车，兹莫格尼（吉祥如意）！新年好！”安全巡视、重点服务、问候新年，29岁的彝族列车长阿衣布卡在车厢里忙碌着。1月1日清晨，她值乘成都南开往昆明南的D851次复兴号列车。在她心里，能在新年的第一天为乡亲们服务，是一件重要且幸福的事。

　　梦在前方、路在脚下，惟有奋斗才能成就美好未来。

　　“走进充满希望的2023年，满怀信心、坚定前行，每个人都大有可为也将大有作为。”人民日报客户端一篇评论这样写道，如果你是忙碌在工作岗位的党员干部，可以用冲锋在前、奋战在先体现初心使命；如果你是劳作在生产一线的工人，可以用卓越的劳动争做能工巧匠、大国工匠；如果你是在田间地头耕耘不辍的农民，可以用辛勤的汗水获得丰收、保障粮食安全；如果你是引领市场潮流的企业家，可以用抢抓机遇、奋勇争先把失去的时间补回来；如果你是奋战在创新攻关中的科研人员，可以用潜心钻研、矢志创新为实现科技自立自强加把劲……国家发展为每个人走好自己的路、做好自己的事提供了舞台和机会，而每一个人向着梦想的努力奔跑，将会让中国始终充满勃勃生机、旺盛活力。

　　新华网发表评论指出，以奋斗为笔，我们书写极不平凡的2022；以梦想之名，我们拥抱充满希望的2023！站在新的起点上，中华民族的凝聚力、向心力、创造力得到极大激发，中国人民的志气、骨气、底气得到极大增强，中国特色社会主义焕发出蓬勃生机活力，实现中华民族伟大复兴具有了更为完善的制度保证、更为坚实的物质基础、更为主动的精神力量。踏上新征程，向着新的奋斗目标砥砺奋进，明天的中国一定会更加美好。(潘旭涛)