大发彩票welcome登录入口_ - MBA智库 - MBA智库百科

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来 ，由于虚拟货币的暴涨 ，受利益驱使 ，黑客也瞄准了虚拟货币市场 ，其利用挖矿脚本来实现流量变现 ，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去 的一年 ，挖矿病毒攻击事件频发 ，亚信安全共拦截挖矿病毒516443次 。从2021年1月份开始 ，挖矿病毒有减少趋势，5月份开始 ，拦截数量逐步上升 ，6月份达到本年度峰值，拦截次数多达177880次 。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增 。

　　不仅老病毒变种频繁，新病毒也层出不穷 。比如，有些挖矿病毒为获得利益最大化 ，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破 ，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线 ，伪造CPU使用率 ，利用Linux内核Rootkit进行隐秘挖矿等 。

　　从样本数据初步分析来看，截止到2021年底 ，一共获取到的各个家族样本总数为12477248个。其中 ，Malxmr家族样本总共收集了约300万个，占比高达67% ，超过了整个挖矿家族收集样本数量 的一半 ；Coinhive家族样本一共收集了约84万个 ，占比达到18% ；Toolxmr家族样本一共收集了约64万个，占比达到14% 。排名前三位的挖矿病毒占据了整个挖矿家族样本个数 的99%。

　　挖矿病毒主要危害有哪些 ？

　　一是能源消耗大，与节能减排相悖而行 。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强 ，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量 是后者的500倍。

　　二 是降低能效 ，影响生产。

　　挖矿病毒最容易被感知到的影响就 是机器性能会出现严重下降 ，影响业务系统 的正常运行 ，严重时可能出现业务系统中断或系统崩溃 。直接影响企业生产 ，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡 ，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时 ，可能已经成为黑客控制 的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击 ，这些攻击包括内网横向攻击扩散 、对特定目标进行DDoS攻击 、作为黑客下一步攻击的跳板、将失陷主机作为分发木马 的下载服务器或C&C服务器等 。

　　四 是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等 。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目 的 ，可以向主机中投放各种恶意程序 ，盗取服务器重要数据，使受害企业面临信息泄露风险 。不仅给而企业带来经济损失，还会带来严重 的名誉损失 。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括 ：侦察跟踪、武器构建 、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤 。

　　通俗地说，可以这样理解 ：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送 的武器载体 ，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件 ，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序 ，执行挖矿，攻击者远程完成其预期目标 。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用 的入侵武器，他们使用新漏洞武器的速度越来越快 ，对防御和安全响应能力提出了更高要求；

　　●因门罗币 的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展 ，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率 ，一方面挖矿病毒采用了Windows和Linux双平台攻击 ；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体 的攻击及传播能力得到明显 的提升。

　　用户如何做好日常防范 ？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口 。比如，137 、138 、445、3389等。

　　关闭服务器不需要的系统服务、默认共享 。

　　及时给服务器、操作系统 、网络安全设备 、常用软件安装最新 的安全补丁 ，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击 。

　　2 、强口令代替弱密码

　　设置高复杂度密码 ，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能 ，配置并启用结束会话 、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3 、增强网络安全意识

　　加强所有相关人员的网络安全培训 ，提高网络安全意识 。

　　不随意点击来源不明 的邮件 、文档、链接 ，不要访问可能携带病毒 的非法网站 。

　　若在内部使用U盘 ，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划 ：李政葳 制作 ：黎梦竹）

坚持司法为民 维护公平正义******

　　本期光明网理论学术动态导读关注司法为民、青年工作、协商治理 、科技自立自强等话题 ，欢迎网友踊跃参与讨论 。

　　【孙晓勇 ：坚持司法为民 维护公平正义】

　　国家法官学院院长孙晓勇认为认真学习贯彻党 的二十大精神 ，落实党 的二十大对全面依法治国作出的战略部署，必须坚持以习近平新时代中国特色社会主义思想为指导 ，坚持以人民为中心的发展思想，始终把实现好 、维护好 、发展好最广大人民根本利益作为司法工作的出发点和落脚点，推动中国特色司法为民之路越走越宽广，不断满足人民群众对公平正义的更高需求 。具体工作应从以下几个方面入手 。一 是坚持人民至上，站稳人民立场。新时代新征程 ，要牢记江山就 是人民 、人民就是江山 ，发扬人民司法优良传统 ，传承红色基因、赓续红色血脉 ，坚持司法为民、公正司法 ，充分发挥司法职能作用 ，不断满足人民群众日益增长 的多样化 的司法需求 ，以司法之力切实保障发展为了人民、发展依靠人民、发展成果由人民共享，促进现代化建设成果更多更公平惠及全体人民。二 是践行为民宗旨，保障人民权益 。新时代新征程 ，深入贯彻习近平法治思想 ，要更加自觉践行司法为民宗旨 ，树牢群众观点 ，贯彻群众路线，认真履行宪法和法律赋予的职责，在司法为民、公正司法的具体实践中保障人民权益 ，努力让人民群众在每一个司法案件中感受到公平正义 。三是发扬司法民主，接受人民监督 。我们要始终与人民风雨同舟 、与人民心心相印 ，想人民之所想 ，行人民之所嘱，就必须认真倾听群众呼声，把接受人民监督作为坚持司法为民 的题中应有之义。四是加强队伍建设，提升群众工作能力 。

　　摘编自《人民日报》

　　【刘海飞 ：把青年工作作为战略性工作来抓】

　　中国社会科学院习近平新时代中国特色社会主义思想研究中心研究员刘海飞认为青年是整个社会力量中最积极、最有生气的力量 ，国家的希望在青年，民族 的未来在青年。青年一代 的理想信念 、精神状态、综合素质，是一个国家发展活力的重要体现，也是一个国家核心竞争力 的重要因素 。做好青年一代的培养 ，就赢得了国家和民族 的未来 。做好党的青年工作，要引领凝聚青年，培养有理想、敢担当 、能吃苦 、肯奋斗 的新时代好青年 。新时代的中国青年，更加自信自强、富于思辨精神 ，更加充满生气、勇于创新创造 ，同时面临各种社会思潮 的现实影响 ，不可避免会在理想和现实 、主义和问题 、利己和利他、小我和大我、民族和世界等方面遇到思想困惑，更加需要深入细致的教育和引导 。做好党 的青年工作 ，要组织动员青年，团结教育广大青年在不懈奋斗中创造出彩人生 。我们党历来重视组织动员广大青年为完成党的中心任务而团结奋斗。我们要团结带领广大青年勇做新时代 的弄潮儿 ，胸怀“国之大者”，担当使命任务，到新时代新天地中去施展抱负 、建功立业 ，争当伟大理想 的追梦人，争做伟大事业的生力军，让青春在祖国和人民最需要的地方绽放绚丽之花。做好党的青年工作 ，要联系服务青年，始终关注关心关爱青年 的健康成长。助力青年成长成才，是青年工作的出发点和落脚点 。习近平总书记指出，各级党委和政府要充分信任青年、热情关心青年、严格要求青年、积极引导青年，为广大青年成长成才 、创新创造、建功立业做好服务保障工作。

　　摘编自《经济日报》

　　【高璐茜 ：协商治理需要进一步向基层延伸】

　　高璐茜认为协商治理 是聚焦基层一线问题，推动社会治理真正延伸到基层治理的做法 。党 的十八大以来 ，协商治理这一来源于基层治理 的实践经验正在不断完善和逐步提升并日益走向成熟，但仍然存在一些问题和不足 ，影响协商治理在基层治理中的进一步延伸。在今后 的工作部署和思路上应着力向基层聚焦，把工作的重心向广大基层倾斜 ；在工作安排上加大基层的比重 ，把协商治理工作 的触角深入到社区、乡村的工作和生活中 ，不断总结推广经验 ，以协商治理持续推进新时代基层社会治理效能提升。协商 的核心，是要广泛征求意见后共同协商制定政策，而不 是单方面拍板决定，优先通过对话以及沟通商量，转变原来 的不成熟 的想法，最终形成一个大家都能接受的共识和决定。越是在基层，民生改善的难题 、社会治理 的难事同人民群众切身利益体现 的联系就越密切，越需要各方面共同商量来面对。协商治理是生活在同一区域或社区里 的广大群众，就本地区经济社会发展中涉及自己切身利益 的公共事务、公益事业、生态环境等问题 ，相关的责任主体在一起磋商解决 的方法。众人 的事情由众人商量 ，找到全社会意愿和要求的最大公约数和同心圆，是基层协商治理的关键 。充分保障群众对基层事务的知情权 、参与权 、决策权、监督权，让基层协商治理成为“群众说事、干部解题” 的互动平台 ，让人民群众成为最广参与者、最大受益者，才能从真正意义上推进协商治理进一步向基层延伸，增强基层协商治理的影响力。

　　摘编自《学习时报》

　　【王黎萤 、高鲜鑫、王宏伟：标准与知识产权协同推进科技自立自强】

　　浙江工业大学中国中小企业研究院王黎萤 、浙江工业大学管理学院高鲜鑫 、中国社会科学院数量经济与技术经济研究所王宏伟等认为标准与知识产权是技术创新的桥梁和载体 。推动技术标准与知识产权协同创新， 是我国塑造发展新动能新优势、实现高水平科技自立自强 的关键抓手，也是加快建设世界科技强国、实现中华民族伟大复兴的重要驱动力量。科技自立自强 是党中央基于国内外市场新形势与科技发展规律作出 的重大部署，实现高水平科技自立自强 是我国在构建新发展格局的过程中依据本国发展实际和科学技术演进规律主动求变 、科学应变的集中体现， 是我国反思并调整以往科技建设逻辑与实践的产物。推动科技自立自强应多措并举。第一，科技自立 是科技自强的前提，实现高水平科技自立自强必须解决好关键核心技术领域 的“卡脖子”问题 。第二，科技自强是科技自立的进一步跃升，是国家科技实力的总体表征，实现高水平科技自立自强需要不断提升国家科技创新力和影响力 。第三，实现高水平科技自立自强，需要战略性谋划标准与知识产权协同创新，提升未来产业国际市场话语权 。第四 ，实现高水平科技自立自强需要部署国际和区域标准体系 ，通过市场选择与技术优势打破既有局面 。第五 ，进一步完善标准与知识产权协同推进科技自立自强的保障机制 。

　　摘编自《中国社会科学报》

　　（光明网记者李彬整理)

　　（文图：赵筱尘 巫邓炎）