彩云网客户端下载_在线用户注册首页登录平台

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

“阳康”准备出游？亲子游还得擦亮眼，避坑攻略请收好！******

　　身体“阳康”了，跨省旅游的管控也放开了，即将到来的这个寒假，不少家庭都做起了出游的打算。一些机构也适时推出了亲子游服务，有些内容丰富，还有些则水分很大，需要消费者擦亮眼睛仔细甄别。作为长期居家之后的首次大规模出游，旅行时的个人防疫安全，也要格外注意。

　　刚刚阳康 马不停蹄准备出游

　　经过了一周与新冠病毒的“搏斗”，刘佳的抗原终于顺利转阴，她也成为了家中最晚“阳康”的一员。身体刚刚恢复，她就马不停蹄地开始了一项“大任务”，为马上到来的寒假做出行准备。

　　“一下就觉得出游的气氛活跃起来了！”刘佳和几个高中同学组建了一个宝妈群，前段时间，大家讨论的还是如何买药吃药抗击新冠，可这几天，微信群摇身一变，成了旅游信息的分享会。

　　“三亚”“昆明”“厦门”……群里的意见五花八门，刘佳也有些看花了眼。她的同学阿璐算是下手比较快的，已经抢了5张前往三亚的机票，准备带着全家一起去，春节前就出发。根据航空公司推出的优惠活动，现在抢购机票，跟正价购买比起来，一个人就能便宜好几千块钱。

　　阿璐比较擅长规划，机票、住宿、游玩攻略全都一手包办。在她看来，这是这轮疫情之后的第一次远距离出游，不适合给旅行“上太高的强度”。最好还是以度假为主，主要在当地的酒店里玩玩休闲娱乐的项目。

　　另一个同学小程的想法完全不同。她觉得孩子因为疫情在家憋了这么久，肯定早就待烦了，这回应该好好释放一下。因为平时看“亲子游”的公众号比较多，她这次看中了一家平台的“西双版纳”游学旅行服务，但最终要不要去还在考虑。从平台给出的行程来看，一周的时间，孩子们要进行野外探险、观测动物、茶艺学习等等多项活动，内容十分丰富。

　　既然朋友们都挺能规划，刘佳思来想去，觉得不如直接找人搭伙。她已经问了阿璐买票的流程，如果家人也同意，就准备带着孩子一块去三亚玩。“主要是看孩子嘛，我们两家孩子年龄差不多，玩的时候有个伴。”

　　选择众多 有人追冷有人逐热

　　国务院发布的“防疫新十条”，放宽了出行层面的管控要求，旅客境内及跨境出行意愿也因此有了明显回暖。携程FlightAI大数据平台显示，“新十条”发布后，携程平台上的机票瞬时搜索量猛增160%，搜索热度暴涨至三年以来最高点。而从元旦假期的旅行趋势来看，跨省游占比已近六成，较中秋小长假稳步提升，同比2022年元旦增长34%。

　　记者在不同平台搜索发现，当季国内热门旅行目的地主要分为“追冷”和“逐热”两类。前者以东北游为主，目的地多是哈尔滨雪乡、吉林长白山、吉林雾凇岛等地，游玩过程中可以感受冰雪文化，欣赏冰雪美景；后者的目的地分布较为广泛，从西南的大理、西双版纳到东南沿海的三亚、广州等地均有涉及，线路中的住宿或是具有当地民族特色的民宿，或是档次较为高端的“网红大品牌”，选择和品类很多。

　　除了长途旅游，也有不少商家提供京郊的短途出行服务。其中，将“住宿”与“滑雪”打包售卖的滑雪多日游也成为了一大主流，张家口崇礼则是经常被提及的目的地。除了自由行服务，还有平台专门为小朋友设计了“滑雪冬令营”，有专业的教练进行一对多的教学，时间在4到5天左右。相比之下，这种冬令营的收费明显要比普通的滑雪自由行高上一些。

　　无论是长途还是短途旅游，不少商家都会瞄准带娃家庭，把“亲子”元素作为一大亮点标注出来。但在旅行达人琳琦看来，这种“亲子游”的质量参差不齐，有的只是空有噱头。家长除了要仔细阅读商家提供的行程方案，也应该事先搜索目的地景点和酒店的游玩评价，以此来判断宣传中是否有“水分”。

　　“比如酒店，现在打着‘亲子’旗号的酒店太多了，但有的名不副实。”琳琦以北京周边某酒店为例，该酒店曾被多个旅行公众号标榜为适合带孩子出游的“亲子酒店”，但琳琦亲身体验过后，发现实际情况远不如宣传般美好。“首先是无障碍设施不完善。家长想带着孩子游泳，游泳馆的接待前台在二楼，泳池则在一楼，从服务台去泳池只能走一个台阶很高的旋转楼梯，连电梯都没有，这对于年龄小的孩子十分不友好。此外，酒店的‘儿童俱乐部’面积也十分有限，远不如其他专门设计了大片儿童游玩区的亲子酒店。”

　　话术忽悠 便宜没占反倒吃亏

　　如果只是被商家宣传中的“亲子”元素忽悠，最终的结果顶多是游玩体验不如预期。但还有的旅行服务，似乎专门是为了“坑骗”而来，消费者一定要擦亮眼睛仔细甄别，以免吃个暗亏。

　　“买1680送1000元机票！”前段时间，旅客汪先生结束了在云南的旅程，准备从昆明乘飞机回家。可他刚刚到达机场，就被一名“工作人员”拉住推销了起来。

　　按照对方的说法，机场正在举办一项优惠酬宾活动，专门为喜爱旅行的家庭设计了一款 “至尊万里行”VIP卡。只要花1680元办卡，还能加送1000元，总共的2680元都可以在后续用来购买机票。

　　一想到马上就是寒假，可能还会带着孩子坐飞机出游，不疑有诈的汪先生就这样花1680元办了卡。可之后他才发现，对方承诺的这2680元，花起来条件颇为苛刻。

　　“首先你必须通过他这个公司买机票，而且2000多块钱不是一次性抵扣的，一次最多只能抵几十块钱。”根据该平台的说明，汪先生所花的1680元是用于购买“会员权益”，除了“预留登机牌”“免费快速安检通道”等机场服务之外，最重头的机票费用抵扣部分，权益条款写道：“赠送2680元机票代金券，会员及家人购买机票根据不同价格，分梯次给予优惠。”其中，机票原价越贵，可抵扣的金额越多，但即使是最贵一档2001元以上的机票，一次也最多只能抵扣75元。汪先生想把花的1680元通过优惠赚回来，至少需要在该平台预订22次机票。而在推销过程中，对方丝毫没有提示费用需要分次抵扣这回事。

　　记者拨打了该机场的客服电话，工作人员称，机场官方并不提供相关服务，汪先生遇到的“员工”，应该是某家第三方机构的人员。记者随后联系到了该机构，对方称，确实有1680元办卡的服务，汪先生如果对服务不满意可以联系退款，但因为当时乘机时汪先生使用了一次快速乘机权益，必须折价扣费100元。

　　别太放飞 个人防护仍需注意

　　寒假出游人数众多，旅客应在游玩过程中注意个人防疫安全，尤其是老人和孩子。北京佑安医院感染综合科主任医师李侗曾介绍，一般来说，免疫功能正常的患者感染康复之后，可以获得3至6个月以上的保护力，在这段时间内发生“二次感染”的概率非常低。但老年人和三岁以下的婴幼儿，因为免疫功能相对低下，比起普通人有着更高的“二次感染”风险。此外，一个人也有可能因毒株不同而发生多次感染。

　　如果旅客在跟团出发前突然发热怎么办？根据北京市文化和旅游局发布的“关于恢复旅行社及在线旅游企业经营进出京跨省团队旅游及‘机票+酒店’业务的通知”，旅行社在旅游团队行程开始前需对游客、导游、司机等参团人员进行体温检测，体温异常的人员不允许参加行程。

　　而对于健康状况良好的旅客，如果有条件，也应该尽量错峰出行。路途较近的，可以采用自驾出行的方式。如果要乘坐火车、飞机等交通工具，一定要全程规范佩戴口罩，减少与陌生人的交流和接触。乘车或乘机过程中，提倡和邻座错开就餐时间，餐前用消毒液或湿巾对手部擦拭消毒，餐后及时佩戴好口罩。(北京日报客户端记者 莫凡)

　　（文图：赵筱尘 巫邓炎）