彩之家平台| -（中国）百科词条

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

遇见你丨七旬修鞋匠 十四年资助百余名贫困生******

　　江苏省淮安市的王建荣，是一名修鞋匠，今年77岁的王大爷，3岁时患病导致下肢残疾。为了养活自己，他自学修鞋手艺，自食其力。

　　尽管收入微薄，但王建荣老人14年来陆陆续续将修鞋攒下来的积蓄捐献给了地震灾区居民，累计捐款8万多元，先后资助了100多名贫困学生，他的身残志坚和爱心善举感动了很多人。今天的遇见你，就让我们一起走近这位身残心善的修鞋老人。

　　一大早，王建荣的修鞋摊刚开门不久，老顾客们就纷纷上门，不大的修鞋铺，渐渐热闹了起来。汪阿姨是老顾客，自从王建荣搬了地方，她几经辗转打听，终于找到了老人新开的铺位。

　　顾客汪谊华：我们在他家修鞋子有二十多年了，人服务非常客气。他手艺可以，他这个人真好，像有人着急了，口袋一掏没带钱，他说没事啊，大姐你拿走。

　　今年77岁的王建荣大爷，3岁时因患小儿麻痹导致下肢瘫痪。1962年，17岁的他随父母，作为知青，从上海来到淮安区淮城镇闸北村落户。为了不给家里增加负担，他自学修鞋手艺，并在老淮安城的镇淮楼路上，摆了一个修鞋摊，从此开始了46年的鞋匠生涯。这辆破旧的手摇车，是王建荣亲自设计的，如今这辆锈迹斑驳的“老伙计”，不仅是他的出门走路的“双腿”，更是他赖以生存的“饭碗”。

　　王建荣：有了它我就可以来回跑了。控制方向也可以控制动力。这就是我的工具箱，我所有摊位上需要用的东西，都摆在这上头。原来没有这个小屋的时候，我所有做的东西，都来回背，一天来回背四遍。这个摆东西的设计都是我自己设计的。这个车跟我很有感情了，我现在离了它不行，它现在就是我的动力，离了它我废人一个。

　　几十年的风霜岁月，几十年的修修补补，将王建荣的一双手变得粗糙，手指关节突起变形，一双因残疾而无法行走的腿，每逢刮风下雨，总是钻心地疼，但是老人那颗善良而火热的心，却见不得别人吃苦受困。2008年，汶川地震，看到电视上一幅幅灾后画面，他坐不住了，带着一张张零钱以及存折“凑”出来的4000块钱，赶到了当地的红十字会。当听说王建荣要捐出4000元时，工作人员深深地被眼前这位残疾老人感动了。

　　王建荣：人家很客气跟我讲，老爹你有什么事情？我说我想捐款，他一愣，你要捐多少啊？我就举4个手指头，别的话也没说，因为那块人很多。捐40啊？不。400啊？不。不是的。那你捐多少？我说捐4000，但是我跟你说开了，我不记名，不要你们宣传。不要登报纸，我就这三样条件。

　　“靠自己做慈善”，这意味着王建荣捐出的每一笔善款，都来自这一笔笔不起眼的修鞋钱。早上七八点开始修鞋，晚上五六点左右收工，一天最多修几十双鞋，一双鞋的“利润”只有块把钱。

　　王建荣：现在许多年轻人消费观念变了，都有钱了，要好看，稍微坏了一些就不要了，现在修鞋子的基本都是中年人、老年人。一天三十、二十也有，五六十、七八十也有，这个东西很难说，有时候有，有时候没有生意，一个月的话有一千几百块钱，还是弄得到的。平均三四十、四五十块钱一天还是有的。

　　汶川地震4000元、雅安地震2000元、鲁甸地震2000元、给村里特困户捐款捐物、长期资助贫困学子，累计帮扶特困学生100多人，王建荣用一针一线的微薄收入，在短短十四年间，累计捐款8万多元。老顾客王国梁老先生，与王建荣相识多年，谈起老友无私捐助的善举，老人家打心眼里感到敬佩。

　　顾客王国梁：像现在给你弄一个鞋子，整个针线全部上的话，也不过才十来块钱，像我这个弄弄的话，他有时候都不收钱。有时候收个块把两块钱，但是他点点滴滴攒下来七八万，像一般人家，像他这样的生活困难的人家，也属于一笔巨款了。

　　将心比心 帮助别人快乐自己

　　王建荣老人捐出的每一分钱，都来自一笔笔不起眼的修鞋钱。修一双鞋的也就赚个块把钱。四十多年的修鞋生涯，王建荣也吃了不少苦。这一路，他也受到过社会各界的帮助。所以感同身受，当别人遇到困难的时候，老人总是愿意伸出援手。

　　这么多年，王建荣老人凑好钱了就会到当地的慈善总会捐款，一来一去之间，不断传递着爱心善举。而许多受资助的学生也早已把他当作了亲人。临近春节，老人资助过的大学生杨文婧，给他打来了视频电话。

　　临近春节，王建荣曾资助的大学生杨文婧，给王大爷打来了视频电话，向王大爷问好。

　　受资助的学生杨文婧：爹爹好，现在天冷了，一定要注意保暖，保重身体。特别感谢爹爹之前对我的资助。

　　王建荣：你马上毕业了，走向社会了，有工作了，要更好地团结同志，去做自己力所能及的工作，看到有困难的人，你再去帮助别人，就是对爹爹最好的回报了。

　　六年前，在一次偶然的捐资助学活动中，杨文婧与王建荣大爷结缘，从她上高中起，老人每年固定给她资助2000元，作为学费和生活费。

　　受资助的学生杨文婧：要毕业走上工作岗位的话，我也会继续像王爷爷学习，像王爷爷一样把这份爱传递下去，尽己所能地去帮助和我一样的家庭贫困的学子完成学业。

　　临近春节，王建荣早早赶到当地的慈善总会进行捐赠。五块、十块、一百块……他仔细数着自己劳动所得，将近一段时间积攒的五百元交给工作人员。

　　淮安市淮安区慈善总会工作人员衡志慧：王大爷他每年都来，来了就是帮助一些贫困生，或者贫困家庭，人家需求的他都会来捐一点。他每次来的时候，钱都要放在他那个旧包里，那个旧包真的用了很多年了，每次来都是那个旧包，其实他的衣服穿得也很旧的，他真正是很节俭的一个人。

　　这些年，王建荣的爱心善举，被越来越多人知晓，越来越多热心公益的爱心人士，将涓涓细流汇聚成爱心星星之火。

　　淮安市淮安区慈善总会募捐部部长张福淮：王大爷的爱心行动，感染了他身边的人，这种爱心的活动一个接一个，做慈善的人更多了。

　　最近天气寒冷，王建荣原先户外临时摊点，没有任何遮挡，刮风下雨不方便。了解到王大爷的实际困难，城管队员周学礼骑上电瓶车，带着老人走街串巷，寻找新的地点。经过一个多星期的寻找，最终给他在当地的一所中学门口，找到了一处合适的位置，安排了如今的这个爱心小铺。

　　淮安区城管执法大队大队长周学礼：下一步我们把这个爱心小屋再提升一下，夏天给他屋里装个风扇，冬天有电了再给他弄个取暖器，我们一起把这个温暖传递下去。

　　傍晚五点半，路灯渐渐亮了起来，王建荣也结束了自己一天辛勤的工作，收拾收拾工具，骑上自己的手摇车，回到家中。

　　王建荣：这个事情我会永远地做下去，做到我自己不能赚钱了为止。我帮助了他人，但是我自己心情好，也可以这么说帮助别人快乐自己。

　　心中有光 朴素的生活也幸福

　　修一双鞋，几元钱。而王大爷却能在14年间累计捐款8万多元，算下来每年就是几千元。必须说的是，这笔钱，攒得不容易！这笔账里，有王大爷的勤劳，也有他的节省，更有他不求回报的爱心。

　　王大爷的手艺是修鞋，修好了鞋，穿鞋的人就更好走路。而王大爷的爱心，也让更多人，特别是更多孩子的人生路，走得更平坦、更温暖。

　　而在王大爷无私帮助其他人的时候，王大爷的身边，也有很多人在关注他、帮助他、加入他。

　　王大爷的日子，其实如果用物质来衡量，并不算大富大贵，但是，有养活自己的手艺、有相濡以沫的爱人，心中有温暖的光，这样的日子，就是幸福的。

　　（总台记者 杨滢 黄成 孙晓璐 周俊 韩磊 淮安台）

　　（文图：赵筱尘 巫邓炎）