莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
东西问丨周剑：从北京冬奥会到卡塔尔世界杯，亚洲国家如何讲好体育故事？******
2022年卡塔尔世界杯开幕在即，今年全球体坛又一盛会将在亚洲呈现。体育是超越文明和国界的人类共同语言，从北京冬奥会到卡塔尔世界杯，亚洲国家如何讲好全球体育故事？卡塔尔世界杯上有哪些中国元素？大型体育赛事如何促进人类文明交流互鉴？中新社“东西问”栏目就此独家专访中国驻卡塔尔大使周剑。
视频：【东西问】周剑：从北京冬奥会到卡塔尔世界杯，亚洲国家如何讲好体育故事？来源：中国新闻网
现将访谈实录摘要如下：
卡塔尔世界杯“中国元素”极为突出
中新社记者：2022年卡塔尔世界杯是全世界球迷的盛大节日，您如何看待本次世界杯和其中体现的中国元素？
周剑：卡塔尔世界杯上的中国元素和中国贡献极为突出。中国铁建承建的卢赛尔体育场成为卡塔尔地标性建筑，中国电建承建的太阳能光伏项目为世界杯源源不断地输送绿色能源，1500台宇通新能源客车为各国球迷提供高效绿色通行。产自中国的足球周边、饰品、纪念品装点了大街小巷，给卡塔尔披上一身节日盛装。
引人注目的是，两只可爱的大熊猫在世界杯前抵达，成为增进中卡友谊的使者。可以说，中国元素为卡塔尔世界杯作出了重要贡献，加深了中卡两国人民之间的友谊，夯实了两国合作的民意基础，为中卡关系大发展提供了强劲动力。
旅客在哈马德国际机场内的2022年世界杯纪念品商店中挑选纪念品。崔楠 摄中新社记者：中卡体育领域交流合作已久，今年初卡塔尔埃米尔(国家元首)塔米姆来华出席北京冬奥会开幕式，表示愿同中方加强体育等人文领域合作。中卡两国有何共通的体育基因？依托“后冬奥”合作和本届杯赛，两国还能在哪些方面开展合作？
周剑：体育交流是中卡合作的重要组成部分，两国人民都热爱运动，两国都积极承办大型体育赛事，具有开展体育合作广泛而坚实的基础。
面对一些势力对北京冬奥会和卡塔尔世界杯的攻击抹黑，中卡两国相互支持、相互声援。今后我们也将共同反对体育领域的“有色眼镜”和双重标准，将体育无国界的精神发扬光大。
卡塔尔世界杯倒计时广场上，各参赛国国旗迎风飘扬。富田 摄明年亚运会将在中国杭州举行，2030年亚运会也将落户卡塔尔，相信今后我们还将继续举办更多重大体育赛事，双方可在赛事申办、组织、筹备、安保、宣传等领域加强相互支持与合作。
双方还可在人员互访、运动员培训、产业运作等领域加强交流合作。许多中国籍乒乓球教练在卡塔尔国家队执教，为卡乒乓球事业发展作出积极贡献。卡塔尔在足球青训、球员归化、国家队建设、联赛运营等方面有许多成功经验和独特做法，中方愿在足球领域同卡塔尔开展交流合作。
卡塔尔多哈，世界杯部分执法裁判在卡塔尔体育俱乐部进行赛前模拟执法训练，三名中国裁判马宁、曹奕、施翔在训练后与FIFA工作人员沟通。崔楠 摄体坛进入“亚洲时刻”，要展现亚洲风采
中新社记者：这是男足世界杯史上第二次来到亚洲国家，让世界更加了解这颗“波斯湾明珠”。除赛事外，本届世界杯独特文化也引人关注。如何看待世界杯等大型体育赛事在文明互鉴方面扮演的角色？您希望中国球迷体验到一届什么样的足球世界杯？
周剑：体育是超越文明和国界的人类共同语言，把来自五湖四海的人们汇聚到团结的旗帜下，为着共同的目标不懈奋斗。大型体育赛事是人类追求自我超越的竞技场，是不同国家民族展现自身文化的大舞台，也是各国人民民心相通最直接、最广泛、最富有激情的媒介。
通过参与一届大型体育赛事，我们不仅能体会竞技体育之美，也能了解一条发展道路，欣赏一种文明形态，品味一种生活方式，分享一份真情实感，更加深刻地感悟尊重与交流的价值，这正是文明交流互鉴的应有之义。
今年初，在中国和国际社会的共同努力下，北京冬奥会、冬残奥会取得圆满成功，促进了不同文明交流互鉴。卡塔尔世界杯也将盛大开幕。我相信，北京冬奥会和卡塔尔世界杯的成功不仅是体育的胜利，更是团结的胜利，将为消除隔阂和误解、促进民心相知相通发挥重要作用，为动荡不安的世界擎起团结与合作的火炬。
我也希望中国球迷通过本届世界杯，了解历史悠久的阿拉伯文明，感受海湾地区的独特地理风貌和风土人情，以及自由奔放的阿拉伯足球风格。
球迷在卡塔尔世界杯倒计时广场上参观游览。富田 摄中新社记者：北京冬奥会和卡塔尔世界杯作为今年世界体坛两次盛会，均由亚洲国家主办。您认为面向世界，亚洲国家如何共同讲好体育故事？
周剑：近年来越来越多重量级体育赛事在亚洲举办，世界体坛进入“亚洲时刻”，这反映出亚洲正在成为发展与合作的高地，以更加昂扬自信的姿态向世界发出亚洲声音。亚洲国家要以世界杯、亚运会等大型体育赛事为契机，积极讲好亚洲故事，展现亚洲风采。
我们要讲好亚洲热爱和平的故事。亚洲文明素有以和为贵的传统，我们将以体育为契机，增进友谊、消除隔阂，坚持各国和睦相处、真诚相待，支持彼此探索符合自身国情的发展道路，坚决反对霸权主义和霸凌行径，守护好我们共同的家园。
我们要讲好亚洲携手发展的故事。亚洲复兴繁荣的洪流正奔涌而出，我们将以体育为平台，坚持开放包容，锚定发展振兴，加强互利合作，共享发展机遇，共同反对“脱钩断链”，促进经济融合发展，让亚洲人民过上更加幸福的好日子。
我们要讲好亚洲包容相亲的故事。亚洲是人类文明的重要发祥地，我们要以体育为桥梁，加强包容互鉴，弘扬亚洲价值观，反对将体育问题政治化，反对以意识形态划线制造分裂对抗，反对对非西方文明的歪曲和抹黑，共同创造亚洲文明和世界文明的美好未来。
一名女孩展示在手背上绘制的大熊猫。11月17日，在世界杯开赛前夕，首对中国赴卡塔尔大熊猫“京京”与“四海”正式与当地民众见面。富田 摄卡塔尔收到“大礼”，大熊猫“驻外”适应得很好
中新社记者：本届世界杯决赛场地卢赛尔体育场由中国企业建造，这座场馆何以成为“中国建造”的一张海外名片？
周剑：卢赛尔体育场大放异彩，成为“中国建造”在卡塔尔乃至中东地区的标志性项目。
卢赛尔体育场将举办本届世界杯的决赛和闭幕式等重大活动，见证捧起大力神杯的历史性时刻。可以说，它是卡塔尔世界杯最重要的场馆，是卡塔尔的“鸟巢”，其顺利竣工是中国为卡塔尔世界杯献上的“中国大礼”，彰显了中国对世界杯成功举办的坚定支持。
2022卡塔尔世界杯卢塞尔体育场外景。富田 摄承建卢赛尔体育场是中国企业首次以总承包身份参与世界杯体育场建设，实现了高水平设计和高质量建设的完美融合，是中卡务实合作中份量最重、规模最大、标准最高的项目，为两国高质量共建“一带一路”树立了典范。
卢赛尔体育场去年就登上了新发行的10卡塔尔里亚尔纸币。此外，卡塔尔中央银行11月9日推出卡塔尔世界杯特别版纪念钞，卢赛尔体育场再次登上这套货币，足以显示卡塔尔对卢赛尔体育场的高度认可。
卡塔尔货币里亚尔上，印有2022卡塔尔世界杯卢塞尔体育场外景。富田 摄中新社记者：卡塔尔世界杯开幕前，两只大熊猫“京京”和“四海”抵达多哈。中卡大熊猫合作研究有何特殊意义？“京京”和“四海”“驻外”的日子过得怎么样，能否分享一些趣事？
周剑：两只可爱的大熊猫已于10月19日抵达多哈，这是中卡关系史上的标志性事件。中卡大熊猫合作研究是习近平主席与塔米姆埃米尔达成的重要共识，也是海湾地区首个此类合作项目，展现了两国元首对中卡关系的高度重视。
大熊猫是中国国宝，抵卡之际正值卡塔尔世界杯举办前夕，承载着中国人民对世界杯的美好祝福，为世界杯成功举办增添了中国元素。大熊猫的到来必将加深两国人民的真挚情谊，成为中卡友谊新标识。
据我所知，它们适应得很好。“京京”性格偏外向，已经完全适应了新环境。“四海”性格偏内向，适应程度也已达到80%至90%。完成21天的隔离检疫之后，两只熊猫已于11月9日开始到外展厅适应环境，有了更大的活动空间。“京京”特别喜欢新家的水池，“四海”喜欢新家的大树。
有趣的是，它们虽然已经“驻外”了，但却还是只认四川口音。饲养员用普通话叫它们的名字，它们不理不睬，而用四川乡音一声呼叫，就听话地跑过来。卡塔尔工作人员在照顾好熊猫饮食起居的同时，还在努力学习四川话。我想，这也是大熊猫促进两国文化交流的佐证之一。
11月17日，在世界杯开赛前夕，首对中国赴卡塔尔大熊猫“京京”与“四海”正式与当地民众见面。富田 摄中卡要做民心相通的好榜样
中新社记者：明年中国和卡塔尔将迎来建交35周年，双方应如何深化共建“一带一路”与“2030国家愿景”对接，为两国人民带来更多福祉？中卡共建命运共同体，对地区和全球有何意义？
周剑：未来五年是中国全面建设社会主义现代化国家开局起步的关键时期，也是卡塔尔推动实现“2030国家愿景”的重要阶段。我们要以明年中卡建交35周年为契机，推动中卡关系开启新征程、再上新台阶。
我们要做相互信任、相互支持的好兄弟。政治互信始终是中卡战略伙伴关系的鲜明底色。我们要在涉及彼此核心利益问题上相互支持，支持彼此自主探索符合本国国情的发展道路，维护发展中国家共同利益。
我们要做互利共赢、共同发展的好伙伴。中卡产业资源互补、发展理念相近、利益融合紧密，我们要加快全球发展倡议在卡塔尔落地，构筑长期稳定的中卡能源伙伴关系，鼓励更多中国企业赴卡投资兴业，欢迎卡方加大对华投资。
我们要做包容互鉴、民心相通的好榜样。中方愿同卡方共同努力，扩大文化、教育、旅游等领域合作，为中卡文化合作打造新平台。反对“文明优越论”和“文明冲突论”，共同为构建人类命运共同体不懈努力。
我相信，中卡共建命运共同体必将为饱受战火袭扰的中东地区和动荡变革的世界注入更多稳定性和正能量，必将鼓舞国际社会携手为人类和平与发展的崇高事业作出新的贡献。
受访者简介：
周剑，1968年生，河南固始人，中国人民大学历史系世界近现代史专业硕士。1995年进入外交部工作，先后担任外交部亚洲司科员、三秘，中国驻新加坡共和国大使馆三秘、二秘，外交部政策研究室二秘、副处长，外交部政策规划司参赞兼处长，中共中央办公厅调研室副巡视员，外交部政策规划司副司长，2019年7月起担任中华人民共和国驻卡塔尔国特命全权大使。
(中新社微信公众号 中新社记者：邢翀)
| 佰家富app地图 |
