云顶彩票官方|云顶彩票下载app

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

他们是“看不见”的“110”警察******

　　■编者按

　　2020年7月21日，国务院发布《国务院关于同意设立“中国人民警察节”的批复》，自2021年起，将每年1月10日设立为“中国人民警察节”。这是国家层面专门为人民警察队伍设立的节日。

　　2023年1月10日是第三个中国人民警察节。

　　回顾过去的一年，人民公安圆满完成党的二十大、北京冬奥会和冬残奥会等安保工作，更好统筹疫情防控和经济社会发展；国家安全机关人民警察坚决维护国家主权、安全和发展利益；人民法院、检察院司法警察履行警务保障职责、护卫公平正义；司法行政系统人民警察确保刑罚公正执行，做好罪犯改造工作……他们在各自岗位上默默耕耘，展现出党领导的社会主义国家人民警察克己奉公、无私奉献的良好形象。

　　本报编辑部特推出中国人民警察节专题报道，以文字和影像记录法治中国画卷中那抹“藏蓝色”。

　　接报警情后，他们调配警力、协调资源，一举一动牵动着全局。相比一线出警民警，他们常年隐于幕后，可谓“看不见”的“110”

　　图为白冰（右一）在北京市东城区公安局指挥处值班科长办公位上工作。 刘聪 摄

　　《法治周末》记者 尹丽

　　无人不知“110”。

　　在“110”战线上，相比直面警情的派出所民警，负责指挥调度的警察们常年隐于幕后。他们的故事同样令人感动，却鲜为人知。

　　在第三个中国人民警察节到来之际，《法治周末》记者走进北京市公安局东城分局，请东城分局指挥处指挥调度科科长白冰讲述了他和他的同事们的“110”工作。

　　白冰是北京市公安局东城分局指挥处指挥调度科科长，在“110”战线上坚守了二十余年。在警情处置过程中，这个科室正如其名，发挥着“指挥棒”的作用。也就是说，只要有警情接入东城分局，白冰和他的同事们就会盯办。接报警情后，他们调配警力、协调资源，一举一动都牵动着全局。相比一线出警民警，他们常年隐于幕后，可谓“看不见”的“110”。

　　从“坐不住”到“沉下心”

　　白冰留着利落的“板寸”，工作时不管去哪儿都是一溜小跑。在东城分局，熟悉他的同事们对他有着同样的印象：“无论走到哪儿，都带着本儿和笔。”

　　对白冰而言，这再正常不过了。接到警情后，他需要记录所有关键、重要的信息，并不断更新情况进展。而往往一起警情尚在处置过程中，另一起甚至另几起又发生了……

　　“这就是一份‘费本儿’‘费键盘’的工作。”接受采访时，白冰微笑着说。工作至今，他写下了二三十本工作笔记，记不清换了多少个电脑键盘。

　　2002年7月警校毕业后，19岁的白冰分配到指挥中心工作。刚到工作岗位上，他就感到不适应，最大的表现是“坐不住”。

　　入职前，先后在两家基层派出所实习的白冰，已经习惯了“每天跑跑颠颠，什么活儿都干”的日子。可在指挥中心的这份新工作，需要成天守着电脑、电台、电话。一动一静，截然不同。

　　从坐不住，到沉下心；从需要师傅手把手地教，到可以独当一面处理警情，白冰坦言，这个过程自己花了将近一年时间。在师傅周传豹眼中，白冰不仅聪明，而且肯学。颇令他骄傲的是，白冰作为自己的徒弟，现在仍然坚守在指挥岗位，一干就是二十多年，这无疑是一种可贵的坚守和传承。

　　白冰觉得，当年师傅的“传帮带”，像极了电视剧《人间正道是沧桑》里提到的“练兵七法”：“一、我做给你看；二、你做给我看；三、讲评；四、我再做给你看；五、你再做给我看；六、还是讲评；七、你再做。”在不断学习和实践中，一年倏地过去了。

　　采访间隙，白冰和周传豹感叹着时光的流逝。白冰笑着抬起一只手，向师傅比划着自己刚参加工作时，周传豹儿子的身高。仿佛时间只是轻轻一晃，当年才上小学的那个男孩，现在都已经成家了。而白冰的女儿，现在也已经上小学五年级——那是一个梦想“在故宫里当警察”的女孩。

　　“良心活儿”与“会干活儿”

　　指挥调度科工作的主阵地是一个灯火通明的大厅。无论白天还是黑夜，这里的灯常年亮着。在这里工作的警察们，自然也无法感受到天色变幻。但在一张张办公桌上，电台、电脑、电话的另一端，却那样真实、密切地与人间冷暖相连。

　　对于有着二十余年工作经验的白冰来说，哪怕他早已见惯大小警情，每当新的警情接入，还是会有一种紧迫感油然而生。在他看来，指挥调度科的工作绝对是份“良心活儿”。很多时候，警情未必是大案要案，但同样关乎着鲜活生命的存亡。

　　2021年冬季的一天下午，有人报警称一位患有阿尔茨海默症的老人走失。白冰在接到警情后，脑海里立马闪过一件事：天气预报称，当晚北京大风降温。这意味着，如果不能尽快找到老人，无处避寒的老人恐怕会有生命危险。白冰不敢怠慢，他坐在值班科长的办公桌前，不停调阅、查找监控探头记录下的画面，指挥相应派出所进行查找……白冰的努力没有白费，拄着拐杖行走在非机动车道上的老人，很快就被警方找到了。

　　除了“良心活儿”，“会干活儿”是白冰对工作要求的另一层领悟。

　　发生在几年前的一起抢劫警情，令白冰印象深刻。犯罪嫌疑人抢劫后，乘坐出租车逃跑。白冰回忆，案发当天，北京警方接到群众的报警电话。之后，他和同事们火速展开行动：通过电台布警、调集监控录像、进行周边布控……从接到第一通报警电话到将嫌疑人抓捕归案，仅仅用时17分钟。

　　2022年，一名诈骗嫌疑人从外区逃窜至东城。白冰在接到相关警情后，通过调集监控探头画面等方法，查找犯罪嫌疑人踪迹。结果，短短十分钟，他就锁定了犯罪嫌疑人的位置。在联系派出所后，很快将嫌疑人抓获归案。事后，他和同事开玩笑：“别忘了，送我一面锦旗。”虽然，他和同事们从未得到过锦旗，早已习惯“深藏功与名”。

　　在日常的情况下，白冰会直接与报警人进行联系。一次，因为走失老人的信息不全，需要补充信息，白冰给老人家属打去电话。电话中，他一方面安抚走丢老人家属的情绪，另一方面，迅速将老人先前被遗漏的重要信息录入系统，以便派出所快速找到走失老人。十分钟后，家属特意给白冰打来电话表示感谢，告诉他老人在自家楼下找到了。

　　警察日亦是“平凡工作日”

　　出生于1990年的陈浩从派出所遴选到指挥调度科工作已有两年时间。他清晰地记得，两年前，自己刚走进大厅时，白冰向他介绍工作内容的画面：“几乎每5分钟，讲解就被打断一次——因为他有紧急的事情要忙。”值班科长坐席电脑键盘上的字母，是这场断断续续讲解的见证者——它已经被敲击得失去了颜色。

　　起初，了解到指挥调度科的工作时段安排，陈浩有些“轻敌”。他暗想：“这么长的时间怎么熬？”哪知真正投入工作后，这里成为了他心中的“战场”，接连不断的忙碌中，时间流逝得悄无声息。

　　作为白冰的徒弟，陈浩对这位工作细致、态度温和的师傅很是佩服。他举例说，在应急处突工作中，白冰作为牵头人，总能有条不紊地多条线展开工作，最终实现快速抓捕犯罪嫌疑人。白冰的敬业精神也深深地影响着他，“在盯问案件时，各方面情况掌握得特别详细、周全”。

　　“不折不扣的实战派，兢兢业业的工作者。”陈浩总结道。

　　接受《法治周末》记者采访时，陈浩先是小跑着去了趟厕所，坐下后放松了一下自己的脖子。听记者问及，他才不好意思地笑着解释：“干我们行，容易落下职业病。”

　　对于时常连轴转上24小时甚至48小时的工作状态，白冰习以为常。就连妻子也习惯了他的忙碌。难得晚上九点到家，妻子会惊讶地问：“今儿怎么回家这么早啊？”如今，他经常在后半夜值班。有段时间，“110”报警的提示音时常出现在他的梦里。他一下子从梦中惊醒，以为又有新的警情摆在自己面前。

　　随着工作愈发忙碌，白冰感到与女儿的关系不似从前那样亲密。在女儿飞速成长的日子里，他总是深夜才回到家中。可那时，女儿早已睡下。不过，但凡有一点闲暇，白冰都给了女儿：他让妻子在家好好休息，然后自己陪女儿打羽毛球、去书店、逛博物馆。哪怕只是和家人一起吃顿饭，白冰也会和妻子“聊聊什么是对的，什么是错的”，以期对一旁的女儿进行引导。

　　谈及即将到来的警察节，白冰脸上再次展露出笑容。于他而言，这个节日无疑意味着警察的骄傲与荣光，但这个日子也通常是一个他和同事们争分夺秒、全力以赴的“平凡的工作日”。

　　（文图：赵筱尘 巫邓炎）