彩神ap手机版APP_ios/安卓/手机版app下载

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

智慧党建新阵地 孕育发展新动力******

　　方便的操作、精美的界面、丰富的资源……最近，中国航天科技集团有限公司所属中国运载火箭技术研究院（以下简称“火箭院”）“智慧党建平台”正式上线试运行，给人以耳目一新的感受。

　　习近平总书记在党的二十大报告中对“增强党组织政治功能和组织功能”作出新的全面部署，提出明确要求，为我们加强基层党组织建设提供了根本遵循。今年，火箭院紧跟着时代发展步伐，搭建了智慧党建平台，积极推动党建工作向“智慧化”方向发展，把党建信息化提升到“智慧党建”的新高度，以高质量的党建创新推动院全面形成“三高”发展模式。

　　线上流程让党建工作更科学

　　与主数据系统对接起全院各级党组织630余个党支部、14900名党员基础信息和党务支撑数据，做到全院范围内人员信息动态准确，自动报表……智慧党建平台着力于充分利用大数据为党组织建设赋能，为党委掌握、调整和优化党组织建设等方面工作提供更加有力的保障。

　　直观分析呈现队伍结构和业务状态，实现党内统计报表一键生成和导出；在线记录“三会一课”组织生活开展、党员发展、支部工作台账等，整合重复性琐碎工作；手机办理组织关系转接、支部成立换届增补、发展党员……搭建精细化的流程，提升政工部门、基层党组织党务工作的精益管理水平。

　　请示批复模板、加盖电子印章、自动生成PDF文件、手机短信审批业务流程请示、一键归档……在线业务流转，让党务工作者可以随时随地开展工作，规范化操作，工作效率和效果得到大幅提升。

　　党建工作是一项系统工程，必须有一套科学的推进机制。火箭院政工部党建处处长王海斌介绍，党建业务管理系统以党组织党员信息管理、数据分析展示、支部组织生活、业务流程办理、移动办公学习为主要应用场景，同时把党的保密要求贯穿到平台建设、运用过程中，安全地通过内网电脑端、外网手机端和电脑端，提供数据管理、信息管理、文档管理等功能，为党组织关系转接、党内统计报表、支部成立换届增补流程、发展党员流程、“三会一课”管理等提供应用支持。

　　党建业务管理系统兼具功能强大和安全可靠，这让火箭院15所的党务工作者寇燕娜在试用过程中印象深刻，她说，“党建业务管理系统真正使每个部门的工作扎实、高效地嵌入到整体流程的‘流水线’上，贯穿于党务工作始终，让我们的工作更加标准化、规范化、程序化、体系化开展。”

　　特色功能让党群服务更贴心

　　“学习二十大精神思想汇报会即将开始，请认真做好学习准备”“提醒各位党员同志，请尽快缴纳党费”“尊敬的党务管理员您好，重点室党支部的任期将满，请及时向该党支部印发做好按期换届选举工作的通知”……智慧党建平台上的短信自动提醒功能是火箭院12所党务工作者郭辛捷的得力“小助手”，她说，“尤其是支部换届特别集中的时候，这个功能真的非常实用。不但免去我们定期查阅纸质档案的麻烦，也让我们的工作开展得更加及时。”郭辛捷介绍，火箭院所属12所党组织结构庞大、党员众多，人员转接频繁，日常的党务管理工作十分繁杂，但智慧党建平台让她的工作变得准确、便捷了很多。

　　短信自动提醒只是智慧党建平台特色功能的一个缩影。着眼于创新性解决基层党务管理工作的相应问题，智慧党建平台设置了“数据看板”“分析提醒”“移动办公”等特色功能，破解困扰党务工作者的许多“痛点”，全面覆盖群众、党员、党支部、党委、政工部门这5类角色所需的核心功能，为院各级党组织和党员带来更加优质的党建工作体验和党员服务。更加贴心的是，党建智慧平台也充分考虑到了个性化的设置功能。“在平台上可以给自己设置多重角色，这个功能确保我既不会遗漏掉任何党务工作，也不会错过党组织活动的相关信息，非常实用。”郭辛捷说。

　　云上学习让党员教育更鲜活

　　高清晰全息影像全方位还原展厅细节，多种数字化应用技术打造沉浸式观展体验……最近，火箭院“建院65周年 一院历史展”正式开幕，无需前往参观现场，在智慧党建平台上的线上“党建书苑”栏目中就可以找到线上观展入口，随时随地“漫游”院史长河。

　　在线上观展的功能中，还可以通过特色栏目“红色云图”，直达全国各地各具特色的红色线上展览中一饱眼福；如果想学习和查询党务资料，也不用再跑遍图书馆、档案馆，只要一部手机、一台电脑，就能从海量资料中查找到想要的内容……

　　线上“党建书苑”的到访者都更加直观地感受到智慧党建的创新魅力，通过网络平台实现优质学习资源为全院共享，让线下的活动与资源展现在“眼前”、输送到“指尖”、传播到“耳边”，让党员教育更鲜活，党企文化更融合，党建合力更强大。

　　更加“智慧”的党建平台在试用阶段就赢得了广大干部员工的喜爱。大家纷纷表示，“现在人们都喜欢用智能手机，智慧党建平台能与手机等移动终端结合，使我们的党建工作变得更加灵活、方便，也更能体现新时代的‘线上’民主。”

　　“下一步，我们会持续探索、运用智慧党建模式，将支部建在网上，为广大干部职工打造‘永远在线’的党组织新阵地。”王海斌说。（供稿：撒文昭）

　　（文图：赵筱尘 巫邓炎）