莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

2023，世界期待更多的正能量******

　　国际观察|2023，世界期待更多的正能量

　　新华社北京1月5日电(记者刘赞)2022年，世界动荡不安：美国四处拱火浇油，乌克兰危机延宕难解；新冠疫情持续，奥密克戎毒株成为全球流行的主要毒株；通货膨胀、粮食危机、能源安全问题复杂严峻，世界经济复苏迟滞乏力；气候变化危害日益凸显，气候变化谈判举步维艰……

　　2023年，世界充满悬念：乌克兰危机能结束吗？世界卫生组织会不会宣布新冠大流行终结？世界经济能否摆脱衰退阴影？美国政局变化有哪些外溢影响？亚太地区热点问题会不会持续升温？气候变化谈判又能否取得新进展？

　　悬念一：乌克兰危机能结束吗？

　　2022年2月24日，俄罗斯对乌克兰发起特别军事行动，乌克兰危机升级。以美国为首的西方国家不断对乌提供军事和经济援助，使这场冲突变成了持久战。与此同时，美国及其盟友对俄实施规模空前的严厉制裁，但未能击垮俄经济。

　　目前，俄乌两军基本处于相持状态。由于双方立场差距巨大，短期内难以通过谈判化解危机。美国继续拱火浇油，日前再次宣布对乌追加18.5亿美元军援，其中包括“爱国者”防空导弹系统。美国国会最近还通过2023财年综合拨款法案，其中包括高达450亿美元的援乌资金。俄罗斯近期则宣布，计划将俄军规模从115万人扩充至150万人，释放出加强军事力量的信号。

　　2023年，这场危机是走向终结，还是进一步升级，目前难以预料。西方国家能否承受持续对乌援助给本国经济和国防带来的巨大压力，将是决定局势走向的一个重要因素。

　　悬念二：新冠大流行能终结吗？

　　过去一年，变异新冠病毒奥密克戎毒株成为全球流行的主要毒株。与此前流行的毒株相比，其传染性更强，具有多个亚型，在世界各国引发一波波新的疫情高峰。不过，奥密克戎的致病力明显减弱，感染奥密克戎导致的重症率和死亡率显著下降，这也促使世界各国逐渐调整防疫政策。

　　世界卫生组织总干事谭德塞不久前表示，希望在2023年某个时候可以宣布新冠疫情不再构成全球卫生紧急事件，世卫组织紧急委员会1月将开会讨论其判断标准。

　　面对抵御新冠病毒的战役，全球科学家在不懈寻求下一代疫苗、抗病毒药物等新武器，随着新冠疫苗和药物的研发取得进展，人类必将拥有越来越多对付病毒的武器，构筑起抵御新冠病毒的坚盾。

　　悬念三：世界经济能摆脱衰退阴影吗？

　　2022年，世界经济困难重重，特别是通货膨胀困扰很多国家。以美国为首的西方国家此前为应对新冠疫情、刺激经济长时间施行超宽松货币政策，为通胀飙升埋下祸根。乌克兰危机升级后，西方对俄制裁使得原本就被疫情所扰乱的国际供应链进一步受阻，能源、粮食价格高企进一步推高通胀，欧美多国物价涨幅创下40年来最高纪录。

　　为应对通胀，美联储快速大幅加息，导致其他经济体货币大幅贬值，加剧其输入性通胀。不少国家被迫跟随美国加息步伐，引发经济衰退担忧。

　　国际货币基金组织2022年10月发布的《世界经济展望报告》预计，2023年全球经济增速为2.7%，较7月的预测值下调0.2个百分点，全球经济面临巨大下行风险。

　　不过，随着累积需求释放和政策效应叠加，中国经济将呈现明显复苏增长势头，这将为世界经济带来持续动力、机遇和信心。

　　悬念四：美国政局变化将产生哪些外溢影响？

　　2022年，美国民主、共和两党继续恶斗，在堕胎权、控枪、移民等一系列问题上尖锐对立。在11月的中期选举中，共和党夺取国会众议院控制权，民主党则以微弱优势保住参议院控制权。

　　在两党瞄准2024年总统选举、新一届国会两院“分裂”的情况下，共和党预计将在2023年对拜登政府发起更多挑战，其现行的内外政策将面临巨大不确定性。

　　共和党内部斗争也可能趋于激烈。由于打算参加下届总统选举的前总统特朗普在中期选举中发挥的作用不佳，共和党内温和派可能考虑放弃对他的支持。同时，共和党在众议院的席位优势不大，使得党内极端势力或将有更多机会左右该党在国会的立场。

　　在政治极化、党争加剧的背景下，美国政局走向具有较大不确定性，这将影响美国的对外政策，进而对世界造成复杂影响。

　　悬念五：亚太地区热点问题会持续升温吗？

　　2022年，在美国搅局之下，亚太多国面临不同程度震荡，地区局势局部升温。

　　美军撤离一年后，阿富汗仍然面临严峻安全形势和严重人道主义危机。在朝鲜半岛，美国与韩国多次举行大规模联合军演，朝鲜发射导弹予以反制，半岛紧张局势不断升级。在美国支持下，日本最近正式通过新版《国家安全保障战略》等3份安保政策文件，提出打造所谓“反击能力”即事实上的攻击能力等政策主张，并将在未来5年大幅增加军事开支，引发国际社会担忧。

　　可以预见，美国会持续在亚太“拉小群”、搞事情，2023年的亚太恐怕难以平静。

　　悬念六：气变谈判能取得新进展吗？

　　气候变化是人类面临的重大挑战。2022年，从巴基斯坦特大洪灾造成1000多人死亡，到欧洲夏季高温干旱造成泰晤士河源头干涸、莱茵河几乎断航，再到最近冬季风暴几乎席卷全美造成数十人死亡……一系列极端天气事件提醒人类，应对气候变化刻不容缓。

　　2022年11月，《联合国气候变化框架公约》第二十七次缔约方大会(COP27)在埃及沙姆沙伊赫举行。发达国家在向发展中国家提供资金和技术支持等问题上依然态度消极，其先前承诺的每年1000亿美元资金支持仍未兑现。作为会议成果的一大亮点，本次大会最终同意建立损失与损害基金，旨在向最脆弱和受气候变化影响最严重的国家提供财政援助，但这只是第一步，基金形式、出资国家、分配方式、援助对象等关键问题被留到2023年继续谈判。

　　当前，发达国家经济状况总体不佳，加上能源供应紧张导致部分发达国家重新转向煤炭发电，发达国家自身减排意愿以及为发展中国家减排提供支持的意愿都在下降。在这样的形势下，2023年在阿联酋迪拜举行的COP28能否就上述关键问题取得新进展值得关注。